Politika privatnosti

Verzija na snazi od 16. svibnja 2026.

U MyBestSimu ozbiljno shvaćamo zaštitu vaših osobnih podataka. Ova politika vam jasno i sveobuhvatno objašnjava koje podatke prikupljamo kada koristite našu stranicu, zašto to činimo, koliko ih dugo čuvamo, s kime ih dijelimo i koja su vaša prava.

Ako neko pitanje ostane, pišite nam: [email protected].

1. Tko je voditelj obrade vaših podataka

Voditelj obrade je

  • Društvo: MBS, Pojednostavljeno dioničko društvo s jednim članom (SASU)
  • Temeljni kapital: 1 000 €
  • RCS: Paris 993 863 174
  • SIRET br.: 993 863 174 00013
  • PDV ID br. (intra-EU): FR42 993 863 174
  • Sjedište: 60 rue François 1er, 75008 Paris, Francuska
  • Direktor izdavanja: Etienne Tillier, predsjednik
  • Kontakt za vaše podatke: [email protected]

MyBestSim nije imenovao službenika za zaštitu podataka (DPO), budući da to imenovanje nije obavezno s obzirom na našu djelatnost. Kontakt za sva pitanja u vezi s vašim podacima ostaje gore navedena adresa.

2. Koje podatke prikupljamo

Prikupljamo samo podatke koji su strogo nužni za svrhe opisane u odjeljku 3. Evo iscrpnog popisa

2.1 Podaci koji se automatski prikupljaju tijekom vaše navigacije

Podatak Detalj Izvor
IP adresa Tehnički se prenosi našem pružatelju hostinga i Cloudflareu radi usmjeravanja vašeg zahtjeva Svi posjetitelji
Približna zemlja Izvedena iz vaše IP adrese putem Cloudflarea Svi posjetitelji
Vrsta uređaja Mobilni / tablet / računalo Posjetitelji koji su pristali na mjerenje publike
Jezik preglednika Otkriven putem URL-a ili vašeg preglednika Svi posjetitelji
Posjećene stranice, trajanje posjeta, pomicanje Mjerenje publike Posjetitelji koji su pristali
Klikovi na eSIM ponude i bannere Mjerenje performansi Posjetitelji koji su pristali
Karakteristike kliknute ponude Naziv pružatelja, cijena, količina podataka, trajanje, odredišna zemlja Posjetitelji koji su pristali
Tehnički identifikator sesije Nasumičan, generiran pri svakom posjetu, nije povezan s vašim identitetom Posjetitelji koji su pristali

2.2 Podaci koje nam dobrovoljno dostavljate

Podatak Kada Svrha
Email adresa Prijava putem jednog od naših obrazaca (preuzimanje vodiča, kontakt, itd.) Slanje onoga što ste zatražili
Ime / Prezime Kontakt obrazac Odgovor na vaš zahtjev
Sadržaj vaše poruke Kontakt obrazac ili izravni email Obrada vašeg zahtjeva

2.3 Tehnički sigurnosni podaci

Podatak Detalj
Serverski zapisi (Hostinger) IP, vremenska oznaka, pozvani URL, kôd odgovora, user-agent — korišteni za sigurnost i otklanjanje pogrešaka
Sigurnosni zapisi (Wordfence, Sucuri, Cloudflare) Pokušaji upada, sumnjivi zahtjevi

Ne prikupljamo nikakve bankovne podatke na ovoj stranici. Transakcije, ako postoje, obrađuju partnerske stranice na koje ste preusmjereni.

3. Zašto koristimo vaše podatke (svrhe)

Svaki vaš podatak koristi se za određenu svrhu

Svrha Korišteni podaci Pravna osnova
Ispravno prikazivanje stranice IP, jezik, zemlja Legitimni interes (tehničko funkcioniranje)
Osiguranje stranice IP, serverski zapisi, Wordfence zapisi Legitimni interes + zakonska obveza
Mjerenje publike i poboljšanje stranice Pregledi stranica, klikovi, trajanje, pomicanje, sesija, uređaj Privola (putem cookie bannera)
Usporedba eSIM ponuda i njihovo poboljšanje za vas Klikovi na ponude, korišteni filtri, prikazani rezultati Privola (putem cookie bannera)
Praćenje učinkovitosti partnerskih (affiliate) poveznica Klikovi prema partnerskim pružateljima Privola (putem cookie bannera)
Odgovor na vaš zahtjev za kontakt Email, ime, sadržaj poruke Predugovorne mjere / legitimni interes
Slanje traženog vodiča ili resursa Email Privola (u trenutku preuzimanja)
Poštivanje naših zakonskih obveza Svi podaci na koje se odnosi zakonski zahtjev Zakonska obveza

4. Koje alate koristimo

Kako bismo stranicu učinili funkcionalnom i izmjerili njezinu publiku, oslanjamo se na sljedeće alate. Svaki dobiva samo podatke nužne za svoju zadaću.

Alat Izdavač Uloga Zaprimljeni podaci Potrebna prethodna privola
Hostinger Hostinger International Ltd. (Cipar) Hosting stranice Svi zahtjevi (IP, URL, zapisi) Ne (tehničko)
MyBestSim Consent Manager MBS SASU Upravljanje privolom za kolačiće (banner, pohrana izbora) Nikakvi (samo lokalna pohrana) Ne (strogo nužno)
Cloudflare Cloudflare, Inc. (Sjedinjene Države) CDN, vatrozid, agregirano mjerenje publike IP, zahtjevi, anonimna statistika Ne za sigurnosni dio; da za Web Analytics
Google Tag Manager Google Ireland Ltd. Učitavanje oznaka za mjerenje Nikakvi izravni korisnički podaci; potom učitava niže navedene alate Ne, ali učitane oznake jesu
Google Analytics 4 Google Ireland Ltd. Mjerenje publike Pregledi stranica, klikovi, skraćena IP, identifikator kolačića Da
Microsoft Clarity Microsoft Corporation (Sjedinjene Države) Analiza korištenja (toplinske karte, anonimizirana ponavljanja) Pregledi stranica, kretanja mišem, identifikator sesije Da
MyBestSim interno praćenje (Cloudflare Worker + D1) MBS SASU Mjerenje klikova na ponude i bannere Anonimni identifikator sesije, stranica, uređaj, jezik, karakteristike ponude Da
Content Egg RealMag Upravljanje partnerskim (affiliate) poveznicama Referent prema partnerskim stranicama Ne ako je jednostavna preusmjeravanja; da ako je postavljen tracker
Interna automatizacijska infrastruktura MBS SASU Usmjeravanje emailova upisanih u naše obrasce prema našim internim alatima Email, izvor obrasca Da (u trenutku obrasca)
WP Mail SMTP + Hostinger SMTP Hostinger International Ltd. (Cipar) Slanje odlaznih emailova Email primatelja, sadržaj poruke Ne (tehničko)
Wordfence, Sucuri Defiant Inc., Sucuri Inc. Sigurnost stranice IP, sumnjivi zahtjevi Ne (sigurnost, legitimni interes)

5. Kolačići i alati za praćenje

Naša stranica koristi kolačiće i slične tehnologije (localStorage). Potpuni detalji dostupni su u našoj [Politici kolačića](/hr/politika-kolacica/.

Ukratko

  • Strogo nužni kolačići: postavljeni bez privole (WordPress košarica, sigurnost, pohrana vašeg izbora kolačića).
  • Kolačići za mjerenje publike (Google Analytics, Microsoft Clarity, MyBestSim praćenje): postavljaju se samo nakon vaše privole putem cookie bannera.
  • Kolačići za partnersko (affiliate) praćenje: postavljaju se samo nakon privole i kada kliknete na partnersku ponudu.

Možete u svakom trenutku izmijeniti ili povući svoju privolu putem poveznice „Upravljaj kolačićima” u podnožju stranice.

6. S kime dijelimo vaše podatke

Vaši podaci nikada se ne prodaju. Dijele se samo s

6.1 Naši tehnički podizvođači (koji djeluju po našim uputama)

  • Hostinger (hosting) — Cipar, EU
  • Cloudflare (CDN, sigurnost, Web Analytics) — sjedište u Sjedinjenim Državama, moguće obrade u EU
  • Google (Analytics, Tag Manager) — Irska za ugovor; serveri u Sjedinjenim Državama
  • Microsoft (Clarity) — sjedište u Sjedinjenim Državama
  • Naš SMTP pružatelj (slanje emailova)

Svi ovi podizvođači vezani su ugovorom o obradi podataka (Data Processing Agreement) u skladu s GDPR-om.

6.2 Naši eSIM partneri

Kada kliknete na eSIM ponudu, preusmjereni ste na stranicu partnerskog pružatelja. Od tog trenutka primjenjuje se politika privatnosti partnera. Partner dobiva informaciju da dolazite s mybestsim.com (podatak koji se zove „referrer”) kako bi se partnerska provizija mogla pripisati nama. MyBestSim ne prenosi partneru nikakve identifikacijske osobne podatke.

Ažurirani popis naših partnera dostupan je na stranicama za usporedbu.

6.3 Javna tijela

Možemo biti obvezni prenijeti vaše podatke nadležnom tijelu (policija, pravosuđe, porezna uprava) u slučaju utemeljenog zakonskog zahtjeva.

6.4 Prijenosi izvan Europske unije

Određeni podizvođači (Google, Microsoft, Cloudflare) su američke tvrtke. Prijenosi podataka u Sjedinjene Države uređeni su Data Privacy Frameworkom (DPF), odlukom o primjerenosti koju je Europska komisija usvojila 10. srpnja 2023., koja osigurava razinu zaštite podataka jednaku onoj u EU.

7. Koliko dugo čuvamo vaše podatke

Vaše podatke čuvamo onoliko dugo koliko je potrebno za predviđenu svrhu, uz poštivanje zakonskih rokova i preporuka nadležno nadzorno tijelo-a (francusko nadzorno tijelo za zaštitu podataka).

Podatak Trajanje čuvanja
Podaci o mjerenju publike (Google Analytics) 14 mjeseci
Podaci o mjerenju publike (Microsoft Clarity) 1 godina
Podaci internog praćenja (Cloudflare D1) Maksimalno 25 mjeseci, zatim automatsko brisanje
Tehnički identifikator sesije Tijekom vašeg posjeta
Kolačić za pohranu popupa 24 sata
localStorage „povratni posjetitelj” 13 mjeseci
Dokaz o vašoj privoli za kolačiće 6 mjeseci (ponovno traženje) zatim 5 godina (dokaz)
Email poslan putem obrasca Tijekom odgovora na vaš zahtjev, zatim 3 godine nakon posljednjeg kontakta
Serverski i sigurnosni zapisi Maksimalno 6 mjeseci
Podaci administratorskih računa Tijekom trajanja računa

Nakon ovih razdoblja, podaci se automatski brišu ili anonimiziraju.

8. Vaša prava

U skladu s GDPR-om i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka, imate sljedeća prava nad svojim podacima

  • Pravo na pristup: dobiti potvrdu da obrađujemo podatke koji se odnose na vas i dobiti njihovu kopiju
  • Pravo na ispravak: ispravak netočnog podatka
  • Pravo na brisanje („pravo na zaborav”): zatražiti brisanje vaših podataka
  • Pravo na ograničenje: zatražiti da privremeno obustavimo korištenje vaših podataka
  • Pravo na prigovor: protiviti se obradi svojih podataka iz legitimnog razloga
  • Pravo na prenosivost: primiti svoje podatke u strukturiranom i čitljivom formatu
  • Pravo na povlačenje privole u svakom trenutku (na primjer putem cookie bannera)
  • Pravo na davanje uputa o sudbini vaših podataka nakon vaše smrti
  • Pravo na podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP) ili nadležno nadzorno tijelo-u

Kako ostvariti svoja prava

Pošaljite svoj zahtjev na [email protected] navodeći

  • Pravo koje želite ostvariti
  • Dokaz o identitetu ako je potrebno (kako bi se izbjeglo da treća osoba ostvaruje vaša prava umjesto vas)

Odgovorit ćemo vam u roku od najviše mjesec dana, u skladu s člankom 12. GDPR-a.

9. Sigurnost vaših podataka

Provodimo sljedeće sigurnosne mjere

  • HTTPS (TLS) enkripcija na cijeloj stranici
  • Aplikacijski vatrozid Cloudflare i Wordfence
  • Nadzor upada (Sucuri)
  • Hashirane lozinke pohranjene na siguran način
  • Redovita ažuriranja WordPress CMS-a, dodataka i teme
  • Pristup administrativnim podacima strogo ograničen na ovlaštene osobe

Unatoč tim mjerama, nijedan sustav nije 100% neranjiv. U slučaju povrede koja bi mogla izazvati rizik za vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo i AZOP u roku od 72 sata i, ako je potrebno, dotične osobe.

10. Izmjene ove politike

Ova politika može se mijenjati kako bi odražavala zakonske ili tehničke promjene. Verzija na snazi uvijek je ona objavljena na ovoj stranici, s datumom u zaglavlju dokumenta.

Povijest verzija

Verzija Datum Izmjene
2.0 16. svibnja 2026. Potpuna obnova: dodavanje internog praćenja, vanjskih alata, detaljnih razdoblja čuvanja i cookie bannera
1.0 (prethodna verzija) Inicijalna verzija

11. Mjerodavno pravo

Ova politika podliježe francuskom pravu. Svaki spor je u nadležnosti francuskih sudova.

Za sva pitanja: [email protected]