Politika privatnosti

1. Voditelj obrade

Voditelj obrade je BAYAESIM LLC. Za sva pitanja o privatnosti i ostvarivanje prava piši na support@bayaesim.com.

2. Koje podatke prikupljamo

Podaci o računu: e-mail adresa i lozinka (pohranjena isključivo kao kriptografski sažetak).

Podaci o kupnji: odabrani paket, iznos, valuta, vrijeme kupnje, status narudžbe te tehnički podaci eSIM profila (ICCID, aktivacijski kod) potrebni za isporuku.

Podaci o plaćanju: obradu plaćanja provodi Stripe. BAYA nikada ne vidi niti pohranjuje broj tvoje kartice; od Stripea primamo samo potvrdu uplate te vrstu kartice i zadnje četiri znamenke radi potvrde kupnje.

Tehnički podaci: IP adresa, vrsta uređaja i preglednika te osnovni zapisi o pristupu (server logovi) radi sigurnosti i otklanjanja grešaka.

3. Zašto ih obrađujemo (pravna osnova)

Izvršenje ugovora: isporuka eSIM-a, upravljanje računom, korisnička podrška i slanje transakcijskih poruka (npr. e-mail s QR kodom).

Zakonske obveze: čuvanje podataka o transakcijama prema poreznim i računovodstvenim propisima.

Legitimni interes: sigurnost sustava, sprječavanje prijevara i zlouporabe.

Ne prodajemo osobne podatke i ne koristimo ih za oglašavanje trećih strana.

4. S kim dijelimo podatke

Podatke dijelimo samo s pružateljima nužnima za rad Usluge: Stripe (obrada plaćanja), partner za isporuku eSIM profila (tehnički podaci profila), pružatelj e-mail usluge (transakcijske poruke) te pružatelj poslužiteljske infrastrukture na kojoj je Usluga smještena. Svi pružatelji obrađuju podatke prema našim uputama i uz ugovorne mjere zaštite.

Ako se podaci prenose izvan Europskog gospodarskog prostora (npr. Stripe), prijenos se temelji na standardnim ugovornim klauzulama ili drugom valjanom mehanizmu prijenosa.

5. Koliko dugo čuvamo podatke

Podatke o računu čuvamo dok postoji tvoj korisnički račun. Podatke o kupnjama čuvamo onoliko dugo koliko to zahtijevaju porezni i računovodstveni propisi. Server logove čuvamo kratkoročno, u pravilu do 30 dana.

6. Kolačići i lokalna pohrana

Koristimo isključivo funkcionalne mehanizme: lokalnu pohranu za prijavu (sesijski tokeni) i odabrani jezik. Ne koristimo oglašivačke ni analitičke kolačiće trećih strana. Stripe može postaviti vlastite kolačiće nužne za sigurnu obradu plaćanja.

7. Tvoja prava

Imaš pravo zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost te podnijeti prigovor na obradu. Zahtjev pošalji na support@bayaesim.com — odgovaramo bez odgađanja, najkasnije u roku od 30 dana.

Ako smatraš da tvoje podatke obrađujemo protivno propisima, imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u svojoj zemlji (u Hrvatskoj: Agencija za zaštitu osobnih podataka, azop.hr).

8. Sigurnost

Sav promet između tvog uređaja i Usluge šifriran je (HTTPS/TLS). Pristup produkcijskim podacima strogo je ograničen, a lozinke se pohranjuju isključivo u obliku kriptografskog sažetka.

9. Izmjene ove Politike

Politiku možemo povremeno ažurirati; nova verzija vrijedi od objave na ovoj stranici, a datum zadnje izmjene naveden je na vrhu.