Pravila o privatnosti

ROAMFLY LTD („Roamfly”, „mi”) voditelj je obrade osobnih podataka koje o vama obrađujemo. Registrirani smo u Engleskoj i Walesu pod registarskim brojem društva 17184416, a registrirano sjedište nalazi nam se na adresi 2 Frederick Street, London WC1X 0ND.

Za sva pitanja o privatnosti obratite nam se na hello@roamfly.co.

2.1 Podaci koje nam dajete

• Podaci o korisničkom računu: ime, adresa e-pošte, lozinka (pohranjena u obliku hasha).
• Podaci o narudžbi: država naplate, paket ili paketi eSIM-a koje kupite te postavke koje odaberete.
• Podaci o plaćanju: obrađuju ih Stripe ili PayPal. Kod plaćanja karticom primamo potvrdu plaćanja, posljednje četiri znamenke kartice, vrstu kartice i državu. Puni broj vaše kartice ne vidimo i ne pohranjujemo.
• Podaci za podršku: sadržaj poruka koje nam pošaljete (e-pošta, obrazac za kontakt, chat).
• Marketinške postavke: jeste li pristali na primanje biltena ili promotivne e-pošte.
• Jezik i valuta: vaš jezik i valuta prikaza, prema postavci preglednika ili telefona ili prema vašem odabiru (nikad prema vašoj lokaciji), spremljeni uz vaš korisnički račun kako bismo ih primjenjivali na stranicama i u e-porukama.

2.2 Podaci koje prikupljamo automatski

• Podaci o uređaju i vezi: IP adresa, vrsta uređaja, vrsta preglednika, operacijski sustav, jezik, vremenska zona.
• Podaci o korištenju: pregledane stranice, kliknute poveznice, stranice s kojih ste došli, parametri kampanje, približna lokacija (država i grad, izvedeni iz vaše IP adrese na rubnom poslužitelju), vrsta uređaja, preglednik i trajanje sesije. To prikuplja naša vlastita analitika prve strane. Dok ne prihvatite analitičke kolačiće, ona radi bez kolačića: jedini identifikator je pseudonim izveden iz vaše IP adrese i podataka o pregledniku pomoću tajnog ključa, mijenja se svaki dan, a ne pohranjuju se ni IP adresa ni podaci o pregledniku. Ako prihvatite analitičke kolačiće, postavljamo kolačić posjetitelja prve strane kako bismo vas prepoznali pri ponovnim posjetima. Kad se obavi kupnja, bilježimo koji su posjet i kanal do nje doveli. Podatke o korištenju čuvamo najviše 13 mjeseci. Vercel Analytics dodatno mjeri izvedbu stranica u zbirnom obliku.
• Podaci o aktivaciji eSIM-a: je li vaš eSIM aktiviran, država u kojoj se koristi i potrošnja podataka u odnosu na količinu uključenu u paket. Te podatke koristimo za pružanje Usluge i za prikaz podataka o potrošnji u vašem korisničkom računu.
• Kolačići i slične tehnologije: pogledajte naša Pravila o kolačićima.

2.3 Podaci od trećih strana

Ako se prijavite putem Googlea ili Applea, od tih pružatelja primamo vaše ime, adresu e-pošte i jedinstveni identifikator. Vašu lozinku ne primamo.

Osobne podatke dijelimo samo s pažljivo odabranim pružateljima usluga („izvršitelji obrade”) i samo u mjeri potrebnoj za pružanje Usluge:

• Stripe: obrada plaćanja karticama i digitalnim novčanicima.
• PayPal: obrada plaćanja kad odaberete plaćanje PayPalom.
• Supabase: korisnički računi, autentifikacija i povijest narudžbi.
• Vercel: smještaj web-stranice na poslužitelju i zbirna analitika izvedbe.
• Google (Google Analytics 4): samo ako u obavijesti o kolačićima prihvatite marketinške kolačiće.
• Crisp: podrška putem chata uživo; učitava se kratko nakon otvaranja stranice, a vaš razgovor ostaje otvoren dok prelazite s jedne stranice na drugu.
• Resend: isporuka transakcijske e-pošte.
• Cloudflare: DNS i usmjeravanje e-pošte za našu domenu.
• Naš dobavljač eSIM-ova: priprema i aktivira eSIM profile koji vam se isporučuju. Dijelimo samo ono što je potrebno za aktivaciju i podršku.
• Google i Apple: ako se prijavljujete putem Googlea ili Applea.

Podatke možemo otkriti i kad to zahtijeva zakon, radi provedbe naših Uvjeta korištenja ili radi zaštite prava, imovine ili sigurnosti tvrtke Roamfly, naših kupaca ili drugih osoba. Vaše osobne podatke ne prodajemo i ne dijelimo ih s oglašivačima.

Neki naši izvršitelji obrade nalaze se izvan Ujedinjene Kraljevine (na primjer u Europskoj uniji ili Sjedinjenim Američkim Državama). Kad osobne podatke prenosimo izvan Ujedinjene Kraljevine, oslanjamo se na odgovarajuće zaštitne mjere koje je odobrilo britansko nadzorno tijelo za zaštitu podataka, Information Commissioner's Office (ICO), uključujući standardne ugovorne klauzule s britanskim dodatkom (UK Addendum), britansko-američki podatkovni most (UK-US Data Bridge) gdje je primjenjiv te odluke o primjerenosti gdje postoje.

• Podaci o korisničkom računu: dok je vaš korisnički račun aktivan i najviše 24 mjeseca nakon njegova zatvaranja radi sprječavanja prijevara i rješavanja sporova.
• Evidencija narudžbi i naplate: najmanje 6 godina od kraja porezne godine u kojoj je transakcija obavljena, u skladu s britanskim računovodstvenim i poreznim propisima.
• Korespondencija s podrškom: najviše 3 godine nakon rješavanja upita.
• Marketinške postavke: dok ne povučete privolu ili se ne odjavite s popisa primatelja.
• Analitika i zapisnici: najviše 13 mjeseci u obliku koji omogućuje identifikaciju, a zatim se objedinjuju ili brišu.

Prema UK GDPR-u imate pravo:

• na pristup osobnim podacima koje o vama čuvamo;
• na ispravak netočnih ili nepotpunih podataka;
• na brisanje svojih podataka („pravo na zaborav”), uz ograničenja zbog zakonskih obveza čuvanja;
• na ograničenje obrade ili prigovor na određenu obradu;
• na prenosivost podataka drugom pružatelju kad je to tehnički izvedivo;
• na povlačenje privole u bilo kojem trenutku, kad se obrada temelji na privoli;
• na podnošenje pritužbe britanskom nadzornom tijelu za zaštitu podataka, Information Commissioner's Office (ico.org.uk), ako smatrate da s vašim podacima nismo postupali ispravno.

Za ostvarivanje bilo kojeg od tih prava pišite na hello@roamfly.co. Odgovorit ćemo vam u roku od jednog kalendarskog mjeseca od primitka zahtjeva, kako to propisuje zakon.

Naša Usluga nije namijenjena djeci mlađoj od 18 godina. Svjesno ne prikupljamo osobne podatke osoba mlađih od 18 godina. Ako smatrate da smo takve podatke nenamjerno prikupili, javite nam se i izbrisat ćemo ih.

Vaše podatke štitimo administrativnim, tehničkim i fizičkim zaštitnim mjerama uobičajenima u industriji. One uključuju šifriranje podataka u prijenosu (TLS) i u pohrani, ograničen interni pristup, sigurnu autentifikaciju i redovite sigurnosne provjere. Nijedan sustav nije 100 % siguran, ali trudimo se smanjiti rizik i brzo reagirati na svaki sigurnosni problem.

Ova pravila o privatnosti možemo povremeno ažurirati. Datum „Na snazi od” na vrhu označava najnoviju verziju. O bitnim izmjenama registrirane korisnike obavijestit ćemo e-poštom ili putem Usluge.

Ako imate pitanja o ovim pravilima o privatnosti ili o tome kako postupamo s vašim podacima, pišite na hello@roamfly.co ili nam se obratite pisanim putem na adresu registriranog sjedišta: 2 Frederick Street, London WC1X 0ND.