Politika privatnosti

verzija 1.0.0, važi od 09.10.2025.

1. Uvodni okvir
1.1. Ova Politika reguliše način na koji KonektRoam („Kontrolor“, „Kompanija“, „mi“) obrađuje lične podatke fizičkih i/ili pravnih lica koja pristupaju, registruju se, kupuju ili na drugi način koriste eSIM usluge pod brendom KonektRoam („Korisnik“, „vi“).
1.2. Politika se primenjuje na sve interakcije Korisnika sa: (i) veb-sajtom https://konektroam.com, (ii) mobilnom aplikacijom KonektRoam (Expo okruženje) i (iii) kanalima usluga (e-pošta, sistem za podršku, čet).
1.3. Autentična, pravno obavezujuća verzija je ova na srpskom jeziku, na latiničnom pismu; prevodi su informativnog karaktera.

2. Identitet kontrolora podataka
2.1. KonektRoam deluje kao kontrolor podataka u smislu Opšte uredbe o zaštiti podataka u Velikoj Britaniji.
2.2. Pitanja ili žalbe mogu se uputiti našem rukovodiocu za zaštitu privatnosti na [email protected]. Kompanija nije imenovala službenika za zaštitu podataka (DPO), jer njene osnovne aktivnosti ne uključuju obradu velikih količina posebnih kategorija podataka.

3. Kategorije podataka koje obrađujemo

PrimaociPodaciSvrha
Stripe Payments Europe, Ltd. (IE)Token kartice, ime, imejl, IP adresanaplata, sprečavanje prevare
Google Analyticsskraćena IP adresa, ID kolačićastatistika veb-sajta
Meta Platforms Ireland Ltd.ID kolačića, događaji posetekonverzijsko oglašavanje
Партнерски провајдери на eSIM услуга (GR)pseudonimizovani identifikator eSIM karticeObezbeđivanje eSIM profila

Ne obrađujemo precizne geolokacije; IMSI podaci ostaju kod partnerskih dobavljača eSIM kartica.

4. Svrhe obrade i pravni osnov

#SvrhaPravni osnov (član 6 Opšte uredbe o zaštiti podataka u Velikoj Britaniji)
4.1Zaključivanje i potpisivanje ugovora o eSIM paketub) Izvršenje ugovora
4.2Obrada plaćanja, povraćaj sredstava i upravljanje povraćajem sredstavab) + f) Legitiman interes
4.3Tehnička dijagnostika i poboljšanje uslugaf) Legitiman interes
4.4Marketing putem e-pošte (meka prijava)f) Legitiman interes; pravo na prigovor
4.5Analitika učinka sajta/aplikacije (GA, Meta Pixel)f) Legitimni interes; mogući prigovor blokiranjem kolačića
4.6Ispunjavanje zakonskih obaveza (porezi, računovodstvo)c) Pravna obaveza

5. Kolačići i srodne tehnologije
5.1. Koristimo sledeće grupe kolačića:

  • obavezno - npr. PHPSESSID, wp_woocommerce_session_* (funkcionalnost sajta), CSRF tokeni;
  • statistički - Google Analytics (_ga, _gid, _gat);
  • marketing - Meta piksel (_fbp, _fbc).

AppsFlyer SDK je primenjen samo na mobilnoj aplikaciji, a ne na WordPress/WooCommerce veb lokaciji.

5.2. Možete blokirati nepotrebne kolačiće putem podešavanja pregledača ili banera za upravljanje kolačićima prilikom vaše prve posete; ovo može uticati na personalizaciju i funkcionalnost.
5.3. Detaljne informacije o svakom kolačiću možete videti putem alata pregledača ili u baneru kolačića; nije objavljena posebna tabela kolačića.

6. Primaoci podataka

PrimaociPodaciSvrha
Stripe Payments Europe, Ltd. (IE)Token kartice, ime, imejl, IP adresanaplata, sprečavanje prevare
Google Analyticsskraćena IP adresa, ID kolačićastatistika veb-sajta
Meta Platforms Ireland Ltd.ID kolačića, događaji posetekonverzijsko oglašavanje
Партнер-провајдери на eSIM услуги (GR)pseudonimizovani identifikator eSIM karticeobezbeđivanje naloga

7. Međunarodni transferi
7.1. Čuvanje i obrada primarnih podataka se vrši unutar EEA.
7.2. Statistički podaci koje prikupljaju Google Analytics i Meta Pixel mogu se preneti u SAD. Takvi prenosi se zasnivaju na Standardnim ugovornim klauzulama (SCC) sa Dodatkom za Ujedinjeno Kraljevstvo, čime se obezbeđuje adekvatan nivo zaštite.

8. Period skladištenja

  • fakture i evidencija transakcija - do 7 godina (porezi i revizija);
  • podaci o registraciji bez kupovine - brisanje nakon brisanja naloga;
  • agregirani analitički izveštaji - čuvaju se u pseudonimizovanom obliku; detaljni sirovi logovi se ne arhiviraju.

9. Tehničke i organizacione mere
Implementiramo TLS 1.2+ enkripciju u transportu, AES-256 enkripciju podataka u stanju mirovanja, strogu kontrolu pristupa (RBAC) i 2FA za administratorske naloge, uz kontinuirano evidentiranje revizije.

10. Automatizovano donošenje odluka
Stripe implementira sopstvene algoritme za procenu rizika; to može dovesti do odbijanja transakcije. Kompanija nema uticaja na takvu odluku, niti može ponuditi alternativni način plaćanja u slučaju odbijene transakcije.

11. Prava nosilaca podataka
Imate pravo na pristup, ispravku, brisanje, ograničavanje obrade, prenosivost i prigovor na marketing. Zahtev šaljete na [email protected]; odgovorićemo vam u roku od 1 meseca. Ne naplaćuju se administrativne takse.

12. Deca
Usluga nije namenjena osobama mlađim od 18 godina. Ukoliko otkrijemo da obrađujemo podatke deteta bez roditeljskog pristanka, bez odlaganja ćemo izbrisati podatke.

13. Izmene Politike
Možemo izmeniti ovu Politiku objavljivanjem nove verzije na https://konektroam.com/politika-za-privatnost; izmenjena verzija će stupiti na snagu danom objavljivanja.

14. Kontakt u vezi sa Politikom privatnosti: [email protected]