Політика конфіденційності

Версія чинна з 16 травня 2026

У MyBestSim ми серйозно ставимося до захисту ваших персональних даних. Ця політика чітко і повно пояснює вам, які дані ми збираємо, коли ви користуєтеся нашим сайтом, навіщо ми це робимо, як довго ми їх зберігаємо, з ким ми ними ділимося і які у вас права.

Якщо у вас залишиться запитання, напишіть нам: [email protected].

1. Хто є відповідальним за обробку ваших даних

Відповідальним за обробку є:

  • Компанія: MBS, Спрощене акціонерне товариство з єдиним учасником (SASU)
  • Статутний капітал: 1 000 €
  • Торговельний реєстр: Париж 993 863 174
  • № SIRET: 993 863 174 00013
  • № ПДВ Євросоюзу: FR42 993 863 174
  • Юридична адреса: 60 rue François 1er, 75008 Paris, France
  • Директор з публікацій: Etienne Tillier, Президент
  • Контакт щодо ваших даних: [email protected]

MyBestSim не призначила Уповноваженого із захисту даних (DPO), оскільки таке призначення не є обов’язковим з огляду на нашу діяльність. Контактом з будь-яких питань щодо ваших даних залишається наведена вище адреса.

2. Які дані ми збираємо

Ми збираємо лише ті дані, які є строго необхідними для цілей, описаних у розділі 3. Ось вичерпний перелік:

2.1 Дані, що збираються автоматично під час вашого перегляду

Дані Деталі Джерело
IP-адреса Технічно передається нашому хостинг-провайдеру та Cloudflare для маршрутизації вашого запиту Усі відвідувачі
Приблизна країна Визначається за вашою IP за допомогою Cloudflare Усі відвідувачі
Тип пристрою Мобільний / планшет / комп’ютер Відвідувачі, які надали згоду на вимірювання аудиторії
Мова перегляду Визначається через URL або ваш браузер Усі відвідувачі
Переглянуті сторінки, тривалість візиту, прокручування Вимірювання аудиторії Відвідувачі, які надали згоду
Кліки на пропозиції eSIM і банери Вимірювання ефективності Відвідувачі, які надали згоду
Характеристики пропозиції, на яку було натиснуто Назва постачальника, ціна, обсяг даних, тривалість, країна призначення Відвідувачі, які надали згоду
Технічний ідентифікатор сесії Випадковий, генерується під час кожного візиту, не пов’язаний з вашою особою Відвідувачі, які надали згоду

2.2 Дані, які ви добровільно надаєте нам

Дані Коли Мета
Адреса електронної пошти Реєстрація через одну з наших форм (завантаження посібника, контакт тощо) Надіслати вам те, що ви запросили
Ім’я / Прізвище Контактна форма Відповісти на ваш запит
Зміст вашого повідомлення Контактна форма або пряме повідомлення Опрацювати ваш запит

2.3 Технічні дані безпеки

Дані Деталі
Логи сервера (Hostinger) IP, мітка часу, запитуваний URL, код відповіді, user-agent — використовуються для безпеки та налагодження
Логи безпеки (Wordfence, Sucuri, Cloudflare) Спроби вторгнення, підозрілі запити

Ми не збираємо жодних банківських даних на цьому сайті. Транзакції, якщо такі є, обробляються партнерськими сайтами, на які вас перенаправляють.

3. Чому ми використовуємо ваші дані (цілі)

Кожні ваші дані використовуються з конкретною метою:

Мета Використовувані дані Правова підстава
Правильне відображення сайту IP, мова, країна Законний інтерес (технічне функціонування)
Забезпечення безпеки сайту IP, логи сервера, логи Wordfence Законний інтерес + юридичний обов’язок
Вимірювання аудиторії та покращення сайту Перегляди сторінок, кліки, тривалість, прокручування, сесія, пристрій Згода (через банер cookie)
Порівняння пропозицій eSIM та їх покращення для вас Кліки на пропозиції, використані фільтри, відображені результати Згода (через банер cookie)
Відстеження ефективності афілійованих посилань Кліки до партнерських постачальників Згода (через банер cookie)
Відповідь на ваш контактний запит Email, ім’я, зміст повідомлення Переддоговірні заходи / законний інтерес
Надсилання запитаного посібника або ресурсу Email Згода (на момент завантаження)
Дотримання наших юридичних зобов’язань Усі дані, що стосуються юридичного запиту Юридичний обов’язок

4. Які інструменти ми використовуємо

Для роботи сайту та вимірювання його аудиторії ми покладаємося на наведені нижче інструменти. Кожен з них отримує лише ті дані, які необхідні для виконання його завдання.

Інструмент Видавець Роль Отримувані дані Потрібна попередня згода
Hostinger Hostinger International Ltd. (Кіпр) Хостинг сайту Усі запити (IP, URL, логи) Ні (технічне)
MyBestSim Consent Manager MBS SASU Управління згодою на cookie (банер, запам’ятовування вибору) Жодних (лише локальне зберігання) Ні (строго необхідне)
Cloudflare Cloudflare, Inc. (США) CDN, файрвол, агрегована аналітика IP, запити, анонімна статистика Ні для частини безпеки; так для Web Analytics
Google Tag Manager Google Ireland Ltd. Завантаження тегів вимірювання Жодних прямих даних користувача; потім завантажує наведені нижче інструменти Ні, але завантажені теги — так
Google Analytics 4 Google Ireland Ltd. Вимірювання аудиторії Перегляди сторінок, кліки, скорочена IP, ідентифікатор cookie Так
Microsoft Clarity Microsoft Corporation (США) Аналіз використання (heatmap, анонімізовані replay) Перегляди сторінок, рухи миші, ідентифікатор сесії Так
Внутрішній трекінг MyBestSim (Cloudflare Worker + D1) MBS SASU Вимірювання кліків на пропозиції та банери Анонімний ідентифікатор сесії, сторінка, пристрій, мова, характеристики пропозиції Так
Content Egg RealMag Управління афілійованими посиланнями Реферер до партнерських сайтів Ні при простому перенаправленні; так при встановленні трекера
Внутрішня інфраструктура автоматизації MBS SASU Маршрутизація електронних адрес з наших форм до наших внутрішніх інструментів Email, джерело форми Так (на момент заповнення форми)
WP Mail SMTP + Hostinger SMTP Hostinger International Ltd. (Кіпр) Надсилання вихідних електронних листів Email одержувача, зміст повідомлення Ні (технічне)
Wordfence, Sucuri Defiant Inc., Sucuri Inc. Безпека сайту IP, підозрілі запити Ні (безпека, законний інтерес)

5. Cookie та трекери

Наш сайт використовує cookie та схожі технології (localStorage). Повний перелік доступний у нашій Політиці cookie.

Коротко:

  • Строго необхідні cookie: встановлюються без згоди (кошик WordPress, безпека, запам’ятовування вашого вибору cookie).
  • Cookie вимірювання аудиторії (Google Analytics, Microsoft Clarity, трекінг MyBestSim): встановлюються лише після вашої згоди через банер cookie.
  • Cookie афіліації: встановлюються лише після згоди і коли ви натискаєте на партнерську пропозицію.

Ви можете змінити або відкликати свою згоду в будь-який час через посилання «Керувати моїми cookie», яке знаходиться у нижній частині сторінки.

6. З ким ми ділимося вашими даними

Ваші дані ніколи не продаються. Вони передаються лише:

6.1 Нашим технічним субпідрядникам (які діють за нашими інструкціями)

  • Hostinger (хостинг) — Кіпр, ЄС
  • Cloudflare (CDN, безпека, Web Analytics) — головний офіс США, можливі обробки в ЄС
  • Google (Analytics, Tag Manager) — Ірландія для договору; сервери США
  • Microsoft (Clarity) — головний офіс США
  • Наш постачальник SMTP (надсилання електронних листів)

Усі ці субпідрядники пов’язані угодою про обробку даних (Data Processing Agreement), що відповідає GDPR.

6.2 Нашим партнерам з eSIM

Коли ви натискаєте на пропозицію eSIM, вас перенаправляють на сайт партнерського постачальника. З цього моменту застосовується політика конфіденційності партнера. Партнер отримує інформацію, що ви прийшли з mybestsim.com (дані під назвою «referrer»), щоб афілійована комісія могла бути нам нарахована. Жодні персональні ідентифікуючі дані не передаються партнеру з боку MyBestSim.

Актуальний перелік наших партнерів доступний на порівняльних сторінках сайту.

6.3 Державним органам

Ми можемо бути зобов’язані передавати ваші дані компетентному органу (поліція, правосуддя, податкова) у разі обґрунтованого юридичного запиту.

6.4 Передача за межі Європейського Союзу

Деякі субпідрядники (Google, Microsoft, Cloudflare) є американськими компаніями. Передача даних до Сполучених Штатів регулюється Data Privacy Framework (DPF) — рішенням про адекватність, ухваленим Європейською Комісією 10 липня 2023 року, яке забезпечує рівень захисту даних, еквівалентний рівню ЄС.

7. Як довго ми зберігаємо ваші дані

Ми зберігаємо ваші дані стільки часу, скільки необхідно для досягнення поставленої мети, з дотриманням законодавчих термінів та рекомендацій CNIL (французький орган із захисту даних).

Дані Тривалість зберігання
Дані вимірювання аудиторії (Google Analytics) 14 місяців
Дані вимірювання аудиторії (Microsoft Clarity) 1 рік
Дані внутрішнього трекінгу (Cloudflare D1) Максимум 25 місяців, потім автоматичне видалення
Технічний ідентифікатор сесії Тривалість вашого візиту
Cookie запам’ятовування попапів 24 години
localStorage «постійний відвідувач» 13 місяців
Підтвердження вашої згоди на cookie 6 місяців (повторний запит), потім 5 років (доказ)
Email, переданий через форму Час відповіді на ваш запит, потім 3 роки після останнього контакту
Логи сервера і логи безпеки Максимум 6 місяців
Дані адміністраторських облікових записів Протягом терміну дії облікового запису

Після закінчення цих термінів дані видаляються автоматично або анонімізуються.

8. Ваші права

Відповідно до GDPR та Закону Інформатика і Свободи, ви маєте такі права щодо ваших даних:

  • Право доступу: отримати підтвердження того, що ми обробляємо дані, які вас стосуються, та отримати їхню копію
  • Право на виправлення: вимагати виправлення неточних даних
  • Право на видалення («право бути забутим»): вимагати видалення ваших даних
  • Право на обмеження: вимагати, щоб ми тимчасово призупинили використання ваших даних
  • Право на заперечення: заперечувати проти обробки ваших даних з обґрунтованих причин
  • Право на портативність: отримати свої дані в структурованому та читабельному форматі
  • Право відкликати свою згоду в будь-який час (наприклад, через банер cookie)
  • Право визначити вказівки щодо долі ваших даних після вашої смерті
  • Право подати скаргу до CNIL (www.cnil.fr) або до Уповноваженого Верховної Ради України з прав людини, якщо ви перебуваєте в Україні

Як здійснити свої права

Надішліть свій запит на [email protected], зазначивши:

  • Право, яке ви хочете здійснити
  • Підтвердження особи за необхідності (щоб уникнути, аби третя особа здійснювала ваші права замість вас)

Ми відповімо вам у максимальний термін один місяць, відповідно до статті 12 GDPR.

9. Безпека ваших даних

Ми впроваджуємо такі заходи безпеки:

  • HTTPS-шифрування (TLS) на всьому сайті
  • Прикладний файрвол Cloudflare та Wordfence
  • Моніторинг вторгнень (Sucuri)
  • Хешовані та надійно збережені паролі
  • Регулярні оновлення CMS WordPress, плагінів та теми
  • Доступ до адміністративних даних суворо обмежений уповноваженими особами

Незважаючи на ці заходи, жодна система не є невразливою на 100%. У разі порушення, яке може спричинити ризик для ваших прав і свобод, ми проінформуємо CNIL протягом 72 годин і, за необхідності, осіб, яких це стосується.

10. Зміни до цієї політики

Ця політика може змінюватися, щоб відображати юридичні чи технічні зміни. Чинною версією завжди є та, що опублікована на цій сторінці, з датою у верхній частині документа.

Історія версій

Версія Дата Зміни
2.0 16 травня 2026 Повна переробка: додано внутрішній трекінг, сторонні інструменти, детальні терміни зберігання та банер cookie
1.0 (попередня версія) Початкова версія

11. Застосовне право

Ця політика регулюється французьким правом. Будь-який спір підпадає під юрисдикцію французьких судів.

З будь-яких питань: [email protected]