Pravila privatnosti
Na snazi od: 9. listopada 2026.
Ova Politika privatnosti objašnjava kako tvrtka BILPP OÜ ("mi"), registrirana u Tallinnu, u Estoniji, prikuplja, koristi i štiti vaše podatke kada koristite web-mjesto balkanesim.app i aplikaciju Balkan eSIM za iOS i Android. Napisana je tako da se čita, a ne samo prelijeće pogledom: svaki odjeljak govori što doista radimo s vašim podacima, redoslijedom kojim biste se vjerojatno to i pitali. Ako vam nešto nije jasno, pitajte nas i dobit ćete jasan odgovor.
1. Što prikupljamo
Samo web-mjesto prikuplja vrlo malo. Dok ne odgovorite na traku za privolu, ne postavlja nijedan kolačić; ako prihvatite, Google i Meta postavljaju kolačiće navedene u tablici u nastavku, kako bismo mogli utvrditi koji oglasi i stranice dovode do instalacije ili prodaje. Nekoliko se stvari zapisuje u vlastitu pohranu vašeg preglednika, bez obzira na to što odgovorite: vaš odabir jezika i vaš odgovor na privolu; kada dođete putem poveznice označene nekim od naših oglasa, bilješka s nazivom kampanje i identifikatorom klika tog oglasa (Metin fbclid, Googleov gclid i slično), koja istječe nakon razdoblja navedenog u tablici; kada dođete putem poveznice za preporuku, njezin kod preporuke, koji se čuva 30 dana; a kada preuzmete eSIM na poklon putem QR koda nekog objekta, nasumični identifikator za ovaj preglednik, koji se šalje zajedno s tim zahtjevom, kako se isti poklon ne bi mogao preuzimati iznova i iznova iz jednog preglednika. Nijedna od tih bilježaka ne sadrži ime ni e-adresu; bilješka o oglasu vaš preglednik napušta samo uz narudžbu koju napravite na ovom web-mjestu ili uz dodir na neki od naših gumba za trgovine aplikacija, kako bi se prodaja ili instalacija mogla pripisati oglasu. Cloudflare Web Analytics radi u oba slučaja i predstavlja iznimku vrijednu spomena: broji preglede stranica bez kolačića i bez identificiranja ikoga. Cijelo web-mjesto, uključujući svako odredište i cijenu, možete pregledavati bez prihvaćanja bilo čega i bez računa. Kupnja – u aplikaciji ili na ovom web-mjestu – prikuplja ono što zahtijeva isporuka eSIM-a: vašu e-adresu i podatke o narudžbi, tehničke podatke potrebne za postavljanje eSIM profila na vaš uređaj, poput eSIM identifikatora uređaja, i sadržaj svakog razgovora s podrškom koji započnete s nama. Pri prvom pokretanju aplikacija također čita izvor instalacije koji joj preda trgovina: na Androidu Play Install Referrer, koji sadrži parametre kampanje poveznice koja je dovela do trgovine, a na iOS-u Appleovu atribuciju AdServices, koja pokazuje je li do instalacije dovela kampanja Apple Search Ads i koja. Ni jedno ni drugo ne sadrži vaše ime.
2. Kako koristimo vaše podatke
Podatke koje nam date pri kupnji upotrebljavamo za pružanje usluge: da zaprimimo i potvrdimo vašu narudžbu, da isporučimo i aktiviramo vaš eSIM, da odgovorimo na zahtjeve za podršku te da ispunimo svoje računovodstvene i zakonske obveze. Ne prodajemo osobne podatke. Mali, jasno određen dio tih podataka ipak upotrebljavamo za mjerenje našeg oglašavanja i nećemo zamagljivati tu granicu. Kupnje: kada je narudžba napravljena na ovom web-mjestu plaćena, šaljemo Meti sa svojeg poslužitelja događaj Purchase s brojem narudžbe, nazivom i odredištem paketa, iznosom i valutom, adresom stranice na kojoj je kupnja dovršena i korisničkim agentom vašeg preglednika. Ako ste prihvatili mjerenje, događaj može sadržavati i vašu e-adresu i ID kupca u hashiranom obliku, vašu IP adresu, identifikator klika oglasa i kolačiće Meta piksela, kako bi Meta mogla povezati prodaju s oglasom; ako ste odbili ili niste odgovorili, ne sadrži ništa od toga. Kopija iste kupnje odlazi u Google Analytics, s analitičkim identifikatorima vašeg preglednika, samo ako ste prihvatili. Bez obzira na to što odgovorite kada vas aplikacija pita smije li dijeliti oglasni ID vašeg telefona s tvrtkama Meta i Google, naš poslužitelj javlja Meti svaku plaćenu narudžbu napravljenu u aplikaciji, a ako ne pristanete, jednom i to da je aplikacija instalirana, uz iznos, valutu, paket i broj narudžbe, vaš odgovor i osnovne podatke o aplikaciji i telefonu (kod instalacije na Androidu i poveznicu trgovine preko koje je instalirana), ali nikada vaše ime, e-adresu, broj telefona ili oglasni ID. Ako pristanete, Metin softver u aplikaciji sam prijavljuje i instalaciju, otvaranja aplikacije, vašu registraciju i svaku plaćenu narudžbu, zajedno s oglasnim ID-om telefona i nasumičnim ID-om za ovu instalaciju, a Google Firebase u aplikaciji također čita oglasni ID; na iPhoneu se oglasni ID čita samo ako dopustite i praćenje kada Apple pita. Aplikacija također prijavljuje svoju instalaciju i svaku kupnju Firebaseu (Google Analytics), a preko njega Google Adsu, ponovno bez vašeg imena ili e-adrese. Instalacije: izvor instalacije koji aplikacija pročita pri prvom pokretanju (odjeljak 1) pohranjuje se uz vaš račun i kopira na vaše narudžbe, kako bi se prodaja mogla pripisati oglasu koji ju je donio; bilješka o označenoj poveznici s ovog web-mjesta obrađuje se na isti način. Ako odbijete na traci za privolu, kolačići za mjerenje ne zapisuju se i nikakav hashirani identitet ne napušta ovo web-mjesto; događaji aplikacije ni u kojem slučaju nisu povezani s imenom.
3. Plaćanja i Stripe
Sva plaćanja obrađuje Stripe, naš pružatelj platnih usluga, putem kreditne ili debitne kartice, Google Paya ili Apple Paya, ovisno o vašem izboru u aplikaciji. Podaci o vašoj kartici idu izravno Stripeu — mi nikada ne vidimo niti pohranjujemo potpuni broj kartice, i ne možemo naplatiti vašu karticu izvan tog plaćanja. Nama se vraćaju potvrda i zapis narudžbe koji su nam potrebni za isporuku vašeg paketa, izdavanje računa i obradu povrata ako je primjenjivo. Stripe obrađuje podatke o plaćanju koje prikuplja prema vlastitim uvjetima privatnosti.
4. S kim dijelimo podatke
Podatke dijelimo s pružateljima usluga koji su nam potrebni za pružanje usluge, i to samo onoliko koliko je svakom od njih potrebno da obavi svoj dio: sa Stripeom za plaćanja, s pružateljima eSIM-a i povezivosti koji aktiviraju vaš profil i prenose vaše podatke na odredištu te s Cloudflareom, koji hostira web-mjesto i naše usluge. Svaki od njih smije upotrebljavati podatke samo kako bi nam pružio tu uslugu i nijedan ih ne smije upotrebljavati za vlastiti marketing. Google i Meta drugačiji su slučaj. Za kolačiće za mjerenje i piksel na ovom web-mjestu mi i svaki od njih zajednički smo voditelji obrade za prikupljanje i prijenos tih podataka – Sud Europske unije tako je odlučio za ugrađene piksele u predmetu Fashion ID (C-40/17) – i zato pitamo prije nego što išta od toga započne; ono što nakon toga rade s podacima, uključujući oglašavanje na vlastitim platformama, rade kao neovisni voditelji obrade prema vlastitim uvjetima. Događaji kupnje i instalacije opisani u odjeljku 2 odlaze Meti i Googleu (Firebase) po istoj osnovi. Kada pružatelj obrađuje podatke izvan Europskog gospodarskog prostora, oslanjamo se na zaštitne mjere za prijenos podataka koje zahtijeva zakon.
5. Koliko dugo ih čuvamo i kako ih štitimo
Osobne podatke čuvamo samo onoliko dugo koliko to zahtijevaju gore navedene svrhe, a zatim ih brišemo. Iznimka su računi i porezna evidencija: zakon nas obvezuje da ih čuvamo tijekom propisanog razdoblja čuvanja, a u međuvremenu ih ne upotrebljavamo ni za što drugo. Oglašivački identifikatori imaju vlastite rokove. Bilješka o označenoj poveznici u vašem pregledniku istječe nakon razdoblja navedenog u tablici. Izvor instalacije i identifikatori klika kopirani na vaš korisnički račun i narudžbe ostaju uz zapis narudžbe onoliko dugo koliko i sama narudžba. Zapisnik dodira na gumbe za trgovine aplikacija u našoj usluzi poveznica sadrži identifikator klika, parametre kampanje, vaš odgovor na privolu, trgovinu na koju ste upućeni te vrstu uređaja, obitelj preglednika i državu dodira – bez imena, e-adrese ili IP adrese. Svaki događaj kupnje ili instalacije koji pošaljemo oglašivačkoj platformi bilježi se jednom, bez identiteta koji je nosio, kako bismo mogli pokazati što je poslano. Pristup je ograničen na osobe kojima je potreban, podaci su zaštićeni tijekom prijenosa i surađujemo samo s pružateljima koji mogu ispuniti isti standard. Nijedan sustav nije savršen, i ako bi povreda osobnih podataka ikada izložila vaše podatke stvarnom riziku, obavijestili bismo vas i nadležno tijelo, kako to zakon zahtijeva.
6. Vaša prava, uključujući brisanje svega
Ako se nalazite u EU-u, GDPR vam daje pravo pristupa vašim podacima, njihova ispravka, brisanja, prijenosa kopije drugamo te prava na prigovor ili ograničenje onoga što s njima radimo; u Türkiyeu, KVKK daje usporediva prava, a mi oba tipa zahtjeva obrađujemo na isti način. Najbrži put do brisanja jest unutar aplikacije: Account, zatim Delete account, šalje zahtjev za brisanje, a vaš račun i osobni podaci trajno se brišu u roku od 30 dana — zahtjev možete otkazati iz aplikacije unutar tog razdoblja. Također nam možete pisati na support@balkanesim.app ili otvoriti WhatsApp razgovor na zaslonu Support u aplikaciji, a mi ćemo odgovoriti u roku koji propisuje zakon. Ako smatrate da smo loše postupali s vašim podacima, možete podnijeti pritužbu Estonskoj inspekciji za zaštitu podataka ili nadzornom tijelu u zemlji vašeg prebivališta.
7. Kontakt
Za osobne podatke opisane u ovoj politici odgovorna je tvrtka BILPP OÜ, registrirana u Tallinnu, u Estoniji. Za sva pitanja ili zahtjeve u vezi s privatnošću pošaljite e-poštu na support@balkanesim.app ili otvorite WhatsApp razgovor na zaslonu Support u aplikaciji. Molimo navedite adresu e-pošte koju ste koristili za narudžbu, kako bismo pronašli ispravan zapis i odgovorili vam kako treba, umjesto da vas ponovno pitamo.
Mjerenje oglasa (Meta i Google)
Mjerimo koji naši oglasi vode do instalacije ili kupnje. U tu svrhu dijelimo podatke s trećim stranama — tvrtkama Meta Platforms Ireland Limited i Google. Uz vašu privolu to uključuje:
- U aplikaciji: oglasni ID vašeg telefona i vaša aktivnost u aplikaciji s tvrtkama Meta i Google (na iPhoneu oglasni ID samo ako dopustite i praćenje kada Apple pita), te nasumični ID za ovu instalaciju s tvrtkom Meta. Google ih smije koristiti za mjerenje naših oglasa, ali nikada za personalizaciju oglasa koje vidite.
- Na ovoj web-stranici: kolačići tvrtki Google i Meta, postavljeni tek nakon što odaberete „Prihvati sve”.
Meta te podatke koristi za pružanje usluga mjerenja te za ciljanje i prikazivanje oglasa. Kako ih koristi Google, objašnjeno je ovdje: https://business.safety.google/privacy/
Možete odbiti ili promijeniti odgovor u bilo kojem trenutku — u aplikaciji pod Račun → Privatnost i pravni uvjeti, a na ovoj web-stranici putem „Odabir kolačića” na dnu svake stranice. Ako odbijete, Meta od nas i dalje saznaje da je aplikacija instalirana i da je narudžba plaćena, ali bez vašeg imena, e-adrese ili oglasnog ID-a. Aplikacija i web-stranica rade jednako u oba slučaja.
Kolačići i pohrana preglednika
| Kolačić | Postavlja | Što radi | Trajanje |
|---|---|---|---|
| _ga | Razlikuje jedan preglednik od drugoga, kako se posjet ne bi brojio dvaput. | 24 mjeseca | |
| _ga_* | Čuva stanje vašeg trenutnog posjeta za jedno Google Analytics vlasništvo. | 24 mjeseca | |
| _gcl_au | Bilježi da vas je ovamo doveo oglas, kako bi se kasnija instalacija mogla pripisati njemu. | 3 mjeseca | |
| _gcl_aw | Sadrži identifikator klika Google Adsa (gclid) iz poveznice koja vas je dovela ovamo, kako bi se kasnija kupnja ili instalacija mogla pripisati tom oglasu. | 3 mjeseca | |
| _gcl_ls pohrana preglednika, nije kolačić | Googleova vlastita kopija tog identifikatora klika, spremljena u pohranu preglednika uz kolačić. | 3 mjeseca | |
| test_cookie | Postavlja ga Google na doubleclick.net na nekoliko minuta kako bi provjerio prihvaća li vaš preglednik kolačiće trećih strana. | Samo ovaj posjet | |
| _fbp | Meta | Ekvivalent tvrtke Meta: povezuje pregled stranice ili prelazak na trgovinu aplikacija s oglasom. | 3 mjeseca |
| _fbc | Meta | Sadrži Metin identifikator klika (fbclid) iz poveznice koja vas je dovela ovamo, iz istog razloga. | 3 mjeseca |
| lastExternalReferrer pohrana preglednika, nije kolačić | Meta | Metina bilješka o web-mjestu koje vas je uputilo ovamo i o vremenu, kako bi se klik na Metin oglas mogao prepoznati pri kasnijem posjetu. | Dok ga ne izbrišete |
| lastExternalReferrerTime pohrana preglednika, nije kolačić | Meta | Metina bilješka o web-mjestu koje vas je uputilo ovamo i o vremenu, kako bi se klik na Metin oglas mogao prepoznati pri kasnijem posjetu. | Dok ga ne izbrišete |
| multiFbc pohrana preglednika, nije kolačić | Meta | Metin popis identifikatora klika viđenih u ovom pregledniku, za slučaj da je kliknuto na više od jednog oglasa. | Dok ga ne izbrišete |
| consent-v1 pohrana preglednika, nije kolačić | BILPP OÜ | Vaš odgovor na traku za privolu, kako vas web-mjesto ne bi ponovno pitalo i kako bi oznake znale što ste odabrali. | Dok ga ne izbrišete |
| stg_attr pohrana preglednika, nije kolačić | BILPP OÜ | Naša vlastita bilješka o oglasom označenoj poveznici putem koje ste stigli – samo naziv kampanje i identifikatori klika, nikada vaše ime ili e-adresa. Zapisuje se prije nego što odgovorite na traku za privolu; napušta vaš preglednik samo uz narudžbu napravljenu ovdje ili uz dodir na neki od naših gumba za trgovine aplikacija. | 3 mjeseca |
| sim_ref pohrana preglednika, nije kolačić | BILPP OÜ | Naša vlastita bilješka o kodu preporuke (?ref= u poveznici putem koje ste stigli), čuva se 30 dana kako bi se kupnja pripisala osobi koja vas je preporučila ako kupite. Bez osobnih podataka. | 1 mjeseca |
| gift_device pohrana preglednika, nije kolačić | BILPP OÜ | Naš nasumični identifikator za ovaj preglednik, koji nastaje kada preuzmete eSIM na poklon putem QR koda nekog objekta, kako se isti poklon ne bi mogao preuzimati iznova i iznova iz jednog preglednika. Bez imena i e-adrese. | Dok ga ne izbrišete |
Ako odbijete, ne zapisuje se nijedan od gore navedenih kolačića; web-mjesto radi potpuno jednako. Unosi u pohrani preglednika označeni kao naši ne sadrže ime ni e-adresu i zadržavaju se u svakom slučaju – odjeljak 1 objašnjava čemu služe.
Popis kolačića provjeren 25. rujna 2026..