Tietosuojakäytäntö

Voimassa oleva versio 16. toukokuuta 2026 alkaen

MyBestSimissä suhtaudumme henkilötietojesi suojaamiseen vakavasti. Tämä käytäntö selittää sinulle selkeästi ja kattavasti, mitä tietoja keräämme sivustoamme käyttäessäsi, miksi teemme niin, kuinka kauan säilytämme niitä, kenen kanssa jaamme niitä ja mitkä ovat oikeutesi.

Jos jokin kysymys jää avoimeksi, kirjoita meille: [email protected].

1. Kuka vastaa tietojesi käsittelystä

Rekisterinpitäjä on

  • Yhtiö: MBS, yksinkertaistettu osakeyhtiö, jossa on yksi osakas (SASU)
  • Osakepääoma: 1 000 €
  • Kaupparekisteri (RCS): Pariisi 993 863 174
  • SIRET-numero: 993 863 174 00013
  • Yhteisön ALV-numero: FR42 993 863 174
  • Kotipaikka: 60 rue François 1er, 75008 Pariisi, Ranska
  • Julkaisujohtaja: Etienne Tillier, hallituksen puheenjohtaja
  • Yhteystiedot tietoihisi liittyen: [email protected]

MyBestSim ei ole nimennyt tietosuojavastaavaa (DPO), sillä nimeäminen ei ole pakollista toimintamme kannalta. Yhteydenotto tietoihisi liittyvissä kysymyksissä tapahtuu yllä olevan osoitteen kautta.

2. Mitä tietoja keräämme

Keräämme vain tarkasti tarpeellisia tietoja kohdassa 3 kuvattuihin tarkoituksiin. Tässä on tyhjentävä luettelo

2.1 Selailun aikana automaattisesti kerättävät tiedot

Tieto Yksityiskohdat Lähde
IP-osoite Lähetetään teknisesti palveluntarjoajallemme ja Cloudflarelle pyyntösi reitittämistä varten Kaikki kävijät
Maa likimäärin Cloudflare päättelee IP-osoitteestasi Kaikki kävijät
Laitetyyppi Mobiili / tabletti / tietokone Kävijät, jotka ovat antaneet suostumuksen yleisömittaukseen
Selailukieli Tunnistetaan URL-osoitteen tai selaimesi kautta Kaikki kävijät
Vieraillut sivut, vierailun kesto, selailu Yleisömittaus Kävijät, jotka ovat antaneet suostumuksen
Klikkaukset eSIM-tarjouksiin ja bannereihin Suoritusmittaus Kävijät, jotka ovat antaneet suostumuksen
Klikatun tarjouksen ominaisuudet Palveluntarjoajan nimi, hinta, datamäärä, kesto, kohdemaa Kävijät, jotka ovat antaneet suostumuksen
Tekninen istuntotunniste Satunnaisesti luotu jokaisella vierailulla, ei liitetty henkilöllisyyteesi Kävijät, jotka ovat antaneet suostumuksen

2.2 Tiedot, jotka annat meille vapaaehtoisesti

Tieto Milloin Tarkoitus
Sähköpostiosoite Rekisteröityminen jollakin lomakkeellamme (oppaan lataus, yhteydenotto jne.) Lähettää sinulle pyytämäsi sisältö
Etunimi / Sukunimi Yhteydenottolomake Vastata pyyntöösi
Viestisi sisältö Yhteydenottolomake tai suora sähköposti Käsitellä pyyntösi

2.3 Tekniset turvallisuustiedot

Tieto Yksityiskohdat
Palvelinlokit (Hostinger) IP, aikaleima, kutsuttu URL, vastauskoodi, user-agent — käytetään turvallisuuteen ja virheenkorjaukseen
Turvallisuuslokit (Wordfence, Sucuri, Cloudflare) Tunkeutumisyritykset, epäilyttävät pyynnöt

Emme kerää mitään pankkitietoja tällä sivustolla. Mahdolliset tapahtumat käsitellään kumppanisivustoilla, joille sinut ohjataan.

3. Miksi käytämme tietojasi (tarkoitukset)

Jokaista tietoasi käytetään tarkkaan määriteltyyn tarkoitukseen

Tarkoitus Käytetyt tiedot Oikeusperuste
Näyttää sivusto oikein IP, kieli, maa Oikeutettu etu (tekninen toiminta)
Suojata sivustoa IP, palvelinlokit, Wordfence-lokit Oikeutettu etu + lakisääteinen velvoite
Mitata yleisöä ja parantaa sivustoa Sivunäytöt, klikkaukset, kesto, selailu, istunto, laite Suostumus (evästepalkin kautta)
Vertailla eSIM-tarjouksia ja parantaa niitä sinulle Klikkaukset tarjouksiin, käytetyt suodattimet, näytetyt tulokset Suostumus (evästepalkin kautta)
Seurata kumppanuuslinkkien tehokkuutta Klikkaukset kumppanitoimittajiin Suostumus (evästepalkin kautta)
Vastata yhteydenottopyyntöösi Sähköposti, nimi, viestin sisältö Sopimusta edeltävät toimenpiteet / oikeutettu etu
Lähettää sinulle pyytämäsi opas tai resurssi Sähköposti Suostumus (latauksen yhteydessä)
Noudattaa lakisääteisiä velvoitteitamme Kaikki lakisääteisen pyynnön kohteena olevat tiedot Lakisääteinen velvoite

4. Mitä työkaluja käytämme

Sivuston toimimisen ja yleisön mittaamisen varmistamiseksi käytämme seuraavia työkaluja. Jokainen saa vain tehtäväänsä tarvittavat tiedot.

Työkalu Julkaisija Rooli Vastaanotetut tiedot Vaaditaanko ennakkosuostumus
Hostinger Hostinger International Ltd. (Kypros) Sivuston hosting Kaikki pyynnöt (IP, URL, lokit) Ei (tekninen)
MyBestSim Consent Manager MBS SASU Evästesuostumuksen hallinta (palkki, valinnan tallennus) Ei mitään (vain paikallinen tallennus) Ei (tarkasti välttämätön)
Cloudflare Cloudflare, Inc. (Yhdysvallat) CDN, palomuuri, aggregoitu yleisömittaus IP, pyynnöt, anonyymit tilastot Ei turvallisuusosalta; kyllä Web Analyticsille
Google Tag Manager Google Ireland Ltd. Mittaustagien lataus Ei suoria käyttäjätietoja; lataa jäljempänä olevat työkalut Ei, mutta ladatut tagit kyllä
Google Analytics 4 Google Ireland Ltd. Yleisömittaus Sivunäytöt, klikkaukset, lyhennetty IP, evästetunniste Kyllä
Microsoft Clarity Microsoft Corporation (Yhdysvallat) Käytön analyysi (lämpökartat, anonymisoidut tallenteet) Sivunäytöt, hiiren liikkeet, istuntotunniste Kyllä
MyBestSim sisäinen seuranta (Cloudflare Worker + D1) MBS SASU Tarjousten ja bannereiden klikkausten mittaus Anonyymi istuntotunniste, sivu, laite, kieli, tarjouksen ominaisuudet Kyllä
Content Egg RealMag Kumppanuuslinkkien hallinta Referenssi kumppanisivustoille Ei jos pelkkä uudelleenohjaus; kyllä jos seurain asetetaan
Sisäinen automaatioinfrastruktuuri MBS SASU Lomakkeissamme syötettyjen sähköpostien reititys sisäisiin työkaluihimme Sähköposti, lomakkeen lähde Kyllä (lomakkeen yhteydessä)
WP Mail SMTP + Hostinger SMTP Hostinger International Ltd. (Kypros) Lähtevien sähköpostien lähettäminen Vastaanottajan sähköposti, viestin sisältö Ei (tekninen)
Wordfence, Sucuri Defiant Inc., Sucuri Inc. Sivuston turvallisuus IP, epäilyttävät pyynnöt Ei (turvallisuus, oikeutettu etu)

5. Evästeet ja seuraimet

Sivustomme käyttää evästeitä ja vastaavia teknologioita (localStorage). Täydelliset tiedot ovat saatavilla [Evästekäytännössämme](/fi/evastekaytanto/.

Yhteenvetona

  • Tarkasti välttämättömät evästeet: asetetaan ilman suostumusta (WordPress-ostoskori, turvallisuus, evästevalinnan tallennus).
  • Yleisömittausevästeet (Google Analytics, Microsoft Clarity, MyBestSim-seuranta): asetetaan vain suostumuksesi jälkeen evästepalkin kautta.
  • Kumppanuusevästeet: asetetaan vain suostumuksen jälkeen ja kun klikkaat kumppanitarjousta.

Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa sivun alaosassa olevasta linkistä « Hallitse evästeitäni ».

6. Kenen kanssa jaamme tietojasi

Tietojasi ei koskaan myydä. Niitä jaetaan vain seuraavien kanssa

6.1 Tekniset alihankkijamme (jotka toimivat ohjeidemme mukaan)

  • Hostinger (hosting) — Kypros, EU
  • Cloudflare (CDN, turvallisuus, Web Analytics) — pääkonttori Yhdysvalloissa, EU-käsittelyt mahdollisia
  • Google (Analytics, Tag Manager) — Irlanti sopimusta varten; palvelimet Yhdysvalloissa
  • Microsoft (Clarity) — pääkonttori Yhdysvalloissa
  • SMTP-palveluntarjoajamme (sähköpostien lähetys)

Kaikki nämä alihankkijat ovat sitoutuneet GDPR:n mukaiseen tietojenkäsittelysopimukseen (Data Processing Agreement).

6.2 eSIM-kumppanimme

Kun klikkaat eSIM-tarjousta, sinut ohjataan kumppanitoimittajan sivustolle. Tästä hetkestä lähtien sovelletaan kumppanin tietosuojakäytäntöä. Kumppani saa tiedon siitä, että tulet sivustolta mybestsim.com (ns. ”referrer”), jotta kumppanuuspalkkio voidaan kohdistaa meille. MyBestSim ei välitä mitään tunnistettavia henkilötietoja kumppanille.

Ajantasainen luettelo kumppaneistamme on saatavilla sivuston vertailusivuilla.

6.3 Viranomaiset

Voimme joutua välittämään tietosi toimivaltaiselle viranomaiselle (poliisi, oikeuslaitos, verovirasto) perustellun lakipyynnön tapauksessa.

6.4 Tiedonsiirrot Euroopan unionin ulkopuolelle

Jotkin alihankkijat (Google, Microsoft, Cloudflare) ovat amerikkalaisia yrityksiä. Tiedonsiirtoja Yhdysvaltoihin säätelee Data Privacy Framework (DPF), Euroopan komission 10. heinäkuuta 2023 hyväksymä riittävyyspäätös, joka takaa EU:ta vastaavan tietosuojan tason.

7. Kuinka kauan säilytämme tietojasi

Säilytämme tietojasi niin kauan kuin on tarpeen tavoiteltavaan tarkoitukseen, lakisääteisten kestojen ja toimivaltainen valvontaviranomainen:n (Ranskan tietosuojaviranomainen) suositusten mukaisesti.

Tieto Säilytysaika
Yleisömittaustiedot (Google Analytics) 14 kuukautta
Yleisömittaustiedot (Microsoft Clarity) 1 vuosi
Sisäisen seurannan tiedot (Cloudflare D1) Enintään 25 kuukautta, sen jälkeen automaattinen poisto
Tekninen istuntotunniste Vierailusi ajan
Ponnahdusikkunoiden muistieväste 24 tuntia
localStorage « toistuva kävijä » 13 kuukautta
Todiste evästesuostumuksestasi 6 kuukautta (uudelleenkysely) ja sitten 5 vuotta (todiste)
Lomakkeen kautta lähetetty sähköposti Pyyntöösi vastaamisen ajan, sitten 3 vuotta viimeisen yhteydenoton jälkeen
Palvelinlokit ja turvallisuuslokit Enintään 6 kuukautta
Järjestelmänvalvojan tilitiedot Tilin keston ajan

Näiden kestojen jälkeen tiedot poistetaan automaattisesti tai anonymisoidaan.

8. Oikeutesi

GDPR:n ja Ranskan tietosuojalain (loi Informatique et Libertés) mukaisesti sinulla on seuraavat oikeudet tietoihisi

  • Oikeus tutustua tietoihin: saada vahvistus siitä, että käsittelemme sinua koskevia tietoja, ja saada niistä kopio
  • Oikeus oikaisuun: pyytää virheellisen tiedon korjaamista
  • Oikeus poistoon (« oikeus tulla unohdetuksi »): pyytää tietojesi poistamista
  • Oikeus rajoittamiseen: pyytää, että keskeytämme tilapäisesti tietojesi käytön
  • Oikeus vastustaa: vastustaa tietojesi käsittelyä oikeutetusta syystä
  • Oikeus tietojen siirtoon: vastaanottaa tietosi jäsennellyssä ja luettavassa muodossa
  • Oikeus peruuttaa suostumuksesi milloin tahansa (esimerkiksi evästepalkin kautta)
  • Oikeus antaa määräyksiä tietojesi kohtalosta kuolemasi jälkeen
  • Oikeus tehdä valitus tietosuojaviranomaiselle toimivaltainen valvontaviranomainen) tai Suomen Tietosuojavaltuutetulle (tietosuoja.fi)

Kuinka käytät oikeuksiasi

Lähetä pyyntösi osoitteeseen [email protected] ja täsmennä

  • Mitä oikeutta haluat käyttää
  • Henkilöllisyystodistus tarvittaessa (jotta kolmas osapuoli ei voi käyttää oikeuksiasi puolestasi)

Vastaamme sinulle enintään kuukauden kuluessa GDPR:n 12 artiklan mukaisesti.

9. Tietojesi turvallisuus

Toteutamme seuraavat turvatoimenpiteet

  • HTTPS (TLS) -salaus koko sivustolla
  • Cloudflaren ja Wordfencen sovelluspalomuuri
  • Tunkeutumisen valvonta (Sucuri)
  • Salasanat hashattuna ja tallennettuna turvallisesti
  • Säännölliset päivitykset WordPress-CMS:lle, lisäosille ja teemalle
  • Pääsy hallinnollisiin tietoihin on tiukasti rajattu valtuutettuihin henkilöihin

Näistä toimenpiteistä huolimatta mikään järjestelmä ei ole 100 % haavoittumaton. Jos tapahtuu rikkomus, joka voi aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme asiasta toimivaltainen valvontaviranomainen:lle 72 tunnin kuluessa ja tarvittaessa asianomaisille henkilöille.

10. Tämän käytännön muutokset

Tämä käytäntö voi muuttua heijastaakseen lakisääteisiä tai teknisiä muutoksia. Voimassa oleva versio on aina tällä sivulla julkaistu versio, jonka päiväys näkyy asiakirjan yläosassa.

Versiohistoria

Versio Päivämäärä Muutokset
2.0 16. toukokuuta 2026 Kokonaisuudistus: sisäisen seurannan, kolmansien osapuolten työkalujen, yksityiskohtaisten säilytysaikojen ja evästepalkin lisäys
1.0 (edellinen versio) Alkuperäinen versio

11. Sovellettava laki

Tätä käytäntöä säätelee Ranskan laki. Kaikki riidat kuuluvat Ranskan tuomioistuinten toimivaltaan.

Kaikki kysymykset: [email protected]