Politika privatnosti
Posljednje ažuriranje: Svibanj 2026
Sadržaj
- 1. Uvod
- 2. Voditelj obrade podataka
- 3. Osobni podaci koje prikupljamo
- 4. Izvori Vaših osobnih podataka
- 5. Pravna osnova obrade
- 6. Dijeljenje podataka i primatelji
- 7. Međunarodni prijenosi podataka
- 8. Vaša prava na zaštitu podataka
- 9. Čuvanje podataka
- 10. Osobni podaci djece
- 11. Kolačići i tehnologije praćenja
- 12. Kontakt podaci
- 13. Prava na privatnost u Kaliforniji (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Ova Politika privatnosti ("Obavijest") objašnjava kako Future Syncs Limited iz Ujedinjene Kraljevine, koji posluje pod imenom HelloRoam ("HelloRoam", "mi", "nas" ili "naše"), postupa s Vašim osobnim podacima. Obuhvaća osobne podatke koje nam pružate ili koje prikupljamo kada nas kontaktirate, koristite našu aplikaciju, posjetite naše web-mjesto ili kupujete naše usluge.
Obvezni smo pružiti Vam ove informacije, uključujući pojedinosti o Vašim pravima na zaštitu podataka, prema Općoj uredbi o zaštiti podataka (EU) 2016/679 ("GDPR") i britanskom GDPR-u.
Poštuje li HelloRoam zakone o zaštiti podataka?
HelloRoam ozbiljno pristupa zaštiti podataka i nikada neće dijeliti Vaše osobne podatke s trećim stranama bez odgovarajuće pravne osnove. Poslujemo u skladu s GDPR-om, propisima o zaštiti podataka Ujedinjene Kraljevine te okvirima privatnosti u Sjevernoj Americi, Australiji i Latinskoj Americi. Zaštita privatnosti ugrađena je u sve naše usluge.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
Za potrebe ove Obavijesti, voditelj obrade podataka je Future Syncs Limited iz Ujedinjene Kraljevine, koji posluje pod imenom HelloRoam. HelloRoam je odgovoran za Vaše osobne podatke.
Company:Future Syncs Limited
Brand:HelloRoam (brend tvrtke Future Syncs Limited)
Address:London, Ujedinjeno Kraljevstvo
Company Registration:15950168
Email:admin@helloroam.com
HelloRoam je posvećen zaštiti Vaših osobnih podataka. Ova Obavijest precizno opisuje kako ih obrađujemo.
3. Personal Data We Collect
Prikupljamo i obrađujemo sljedeće kategorije osobnih podataka:
| Kategorija | Primjeri |
|---|---|
| Podaci o identitetu | Ime, prezime, korisničko ime ili sličan identifikator, titula, datum rođenja |
| Podaci za kontakt | Adresa e-pošte, broj telefona, adresa za naplatu, adresa za dostavu |
| Financijski podaci | Podaci o platnoj kartici (obrađuju se putem našeg pružatelja usluga plaćanja), podaci o bankovnom računu |
| Podaci o transakcijama | Pojedinosti o plaćanjima prema Vama i od Vas, pojedinosti o proizvodima i uslugama koje ste kupili od nas |
| Tehnički podaci | IP adresa, podaci za prijavu, vrsta i verzija preglednika, postavka vremenske zone i lokacija, vrste i verzije dodataka preglednika, operativni sustav i platforma, identifikatori uređaja |
| Podaci profila | Vaše korisničko ime i lozinka, kupnje ili narudžbe koje ste napravili, Vaši interesi, preferencije, povratne informacije i odgovori na ankete |
| Podaci o korištenju | Informacije o tome kako koristite naše web-mjesto, proizvode i usluge, uključujući podatke o aktivaciji eSIM-a i obrasce potrošnje podataka |
| Marketinški podaci | Vaše preferencije za primanje marketinških poruka od nas i naših trećih strana te Vaše komunikacijske preferencije |
4. Sources of Your Personal Data
Vaše osobne podatke prikupljamo iz sljedećih izvora:
Izravne interakcije
Podatke o identitetu, kontaktu i financijama nam dajete kada ispunjavate obrasce ili nas kontaktirate telefonom, e-poštom ili drugim kanalima. To uključuje podatke koje dijelite kada kreirate račun, kupujete plan, pretplatite se, zatražite marketing, sudjelujete u nagradnoj igri ili nam dajete povratne informacije.
Automatizirana tehnologija
Dok koristite naše web-mjesto i aplikaciju, možemo automatski prikupljati tehničke podatke o Vašem uređaju, aktivnosti pregledavanja i obrascima. To radimo putem kolačića, zapisnika poslužitelja i sličnih tehnologija.
Treće strane
Možemo primati osobne podatke od trećih strana, uključujući davatelje analitike, reklamne mreže, davatelje informacija o pretraživanju, usluge plaćanja i dostave te usluge provjere identiteta.
5. Legal Basis for Processing
Vaše osobne podatke koristimo samo kada to zakon dopušta. Evo najčešćih situacija:
Izvršenje ugovora
Kada trebamo izvršiti ugovor koji ćemo sklopiti ili smo sklopili s Vama.
Legitimni interesi
Kada je to nužno za naše legitimne interese (ili interese treće strane), a Vaši interesi i temeljna prava ne nadjačavaju te interese.
Pravna obveza
Kada moramo ispuniti zakonsku ili regulatornu obvezu.
Privola
Kada ste dali privolu za obradu Vaših osobnih podataka u jednu ili više posebnih svrha.
Vaše pravo na povlačenje privole
Vaše osobne podatke koristimo samo kada to zakon dopušta. Evo najčešćih situacija:
6. Data Sharing & Recipients
Vaše osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja:
Pružatelji usluga
Tvrtke koje pružaju usluge u naše ime, uključujući obradu plaćanja, analizu podataka, isporuku e-pošte, hosting, korisničku podršku i marketinšku podršku.
Mrežni partneri
Operateri mobilnih mreža i pružatelji eSIM usluga koji napajaju naše usluge povezivosti.
Stručni savjetnici
Odvjetnici, bankari, revizori i osiguravatelji koji pružaju pravne, financijske i savjetodavne usluge.
Regulatorna tijela
Državna tijela, regulatori, tijela kaznenog progona, sudovi i druga tijela kada to zakon zahtijeva.
Standardi zaštite podataka
Zahtijevamo od svih trećih strana da poštuju sigurnost Vaših osobnih podataka i postupaju s njima u skladu sa zakonom. Ne dopuštamo davateljima usluga trećih strana korištenje Vaših podataka za vlastite svrhe. Smiju ih obrađivati samo za specifične svrhe koje mi određujemo.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Obrađivač | Svrha |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Vaše osobne podatke možemo prenijeti u zemlje izvan UK i Europskog gospodarskog prostora (EGP). Kad god to radimo, uspostavljamo zaštitne mjere kako bismo osigurali jednaku razinu zaštite Vaših podataka.
• Prijenosi u zemlje koje Europska komisija ili britanska vlada smatraju primjerenom razinom zaštite podataka.
• Korištenje posebnih ugovora odobrenih od Europske komisije ili britanske vlade (Standardne ugovorne klauzule).
• Prijenosi davateljima usluga sa sjedištem u SAD-u certificiranim prema Okviru za privatnost podataka EU-SAD.
Kontaktirajte nas o prijenosima
Kontaktirajte nas na privacy@helloroam.com ako želite više informacija o posebnim zaštitnim mjerama koje koristimo pri prijenosu Vaših osobnih podataka izvan UK ili EGP-a.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Prema zakonima o zaštiti podataka imate sljedeća prava:
Pravo na pristup
Možete zatražiti kopiju osobnih podataka koje o Vama čuvamo.
Pravo na ispravak
Možete nas zamoliti da ispravimo netočne informacije ili dopunimo nepotpune zapise.
Pravo na brisanje
Možete nas zamoliti da izbrišemo Vaše osobne podatke, pod određenim uvjetima.
Pravo na ograničenje obrade
Možete nas zamoliti da ograničimo način na koji obrađujemo Vaše osobne podatke, pod određenim uvjetima.
Pravo na prigovor
Možete prigovoriti načinu na koji obrađujemo Vaše osobne podatke, pod određenim uvjetima.
Pravo na prenosivost podataka
Možete nas zamoliti da podatke koje čuvamo prenesemo drugoj organizaciji ili izravno Vama, pod određenim uvjetima.
Povlačenje privole
Privolu možete povući u bilo koje vrijeme kada se oslanjamo na privolu za obradu Vaših podataka.
Pritužba
Možete podnijeti pritužbu nadzornom tijelu.
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Kako ostvariti svoja prava
Za ostvarivanje bilo kojeg od gore navedenih prava kontaktirajte nas na privacy@helloroam.com. Pristup Vašim podacima ili ostvarivanje prava ne naplaćuju se. Razumnu naknadu možemo naplatiti samo ako je Vaš zahtjev jasno neosnovan, ponavljajući ili pretjeran.
9. Data Retention
Vaše osobne podatke čuvamo samo onoliko dugo koliko nam je potrebno, uključujući za potrebe zakonskih, računovodstvenih ili izvještajnih zahtjeva.
Za određivanje trajanja čuvanja podataka razmatramo količinu i osjetljivost podataka, rizik od štete zbog neovlaštene upotrebe, razlog prikupljanja, mogućnost ostvarenja te svrhe na drugi način te primjenjive pravne zahtjeve.
| Category | Retention Period |
|---|---|
| Podaci o računu | Za trajanja Vašeg računa plus 6 godina nakon zatvaranja |
| Podaci o transakcijama | 7 godina od datuma transakcije |
| Marketinške preferencije | Do odjave ili 3 godine neaktivnosti |
| Tehnički/Podaci o korištenju | 13 mjeseci od prikupljanja |
10. Children's Personal Data
Naše usluge namijenjene su osobama starijim od 16 godina. Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina. Ako ste roditelj ili skrbnik i mislite da je Vaše dijete podijelilo podatke s nama, odmah nas kontaktirajte.
Ako utvrdimo da smo prikupili osobne podatke djeteta bez roditeljske privole, brzo ćemo ih ukloniti iz naših sustava.
Obavijest za roditelje
Ako mislite da imamo podatke od ili o djetetu mlađem od 16 godina, odmah nas kontaktirajte na admin@helloroam.com.
12. Contact Information
Ako imate pitanja o ovoj politici privatnosti ili načinu na koji obrađujemo Vaše podatke, kontaktirajte nas:
Pravo na pritužbu
Ako imate pitanja o ovoj politici privatnosti ili načinu na koji obrađujemo Vaše podatke, kontaktirajte nas:
13. Prava na privatnost u Kaliforniji (CCPA/CPRA)
Ako živite u Kaliforniji, Zakon o zaštiti privatnosti potrošača Kalifornije (CCPA) i Zakon o pravima na privatnost Kalifornije (CPRA) daju vam posebna prava nad vašim osobnim podacima. Ovaj odjeljak objašnjava ta prava i kako ih koristiti.
HelloRoam ne prodaje osobne podatke u smislu definiranom prema CCPA-u.
Osobni podaci koje prikupljamo
Prikupljamo sljedeće kategorije osobnih podataka od stanovnika Kalifornije:
- Identifikatori: ime, e-mail adresa i podaci za prijavu na račun
- Podaci o uređaju: vrsta uređaja, operativni sustav i identifikatori koji se koriste za aktivaciju eSIM-a
- Podaci o plaćanju: podaci o naplati koje sigurno obrađuje naš pružatelj usluge plaćanja
- Podaci o korištenju: kako koristite naše web mjesto i aplikaciju
- Internetska ili druga mrežna aktivnost: IP adresa, vrsta preglednika i posjećene stranice
Pravo na saznanje
Možete nas pitati koje smo osobne podatke prikupili o vama, odakle potječu, zašto smo ih prikupili i s kime ih dijelimo.
Pravo na brisanje
Možete nas zatražiti da izbrišemo osobne podatke koje smo prikupili od vas. Neka izuzeća se primjenjuju, kao što je slučaj kada nam podaci trebaju za dovršetak transakcije ili ispunjenje pravne obveze.
Pravo na odustajanje
Možete nas zatražiti da ne prodajemo ni dijelimo vaše osobne podatke. HelloRoam ne prodaje osobne podatke, pa je to pravo već zadano poštivano.
Pravo na nediskriminaciju
Nećemo vas tretirati drukčije niti uskraćivati usluge zbog toga što ste odlučili ostvariti bilo koje od vaših prava na privatnost u Kaliforniji.
Kako podnijeti zahtjev prema CCPA-u
Za ostvarivanje bilo kojeg od gore navedenih prava, pošaljite nam e-mail na privacy@helloroam.com. Navedite svoje ime, e-mail adresu i opis zahtjeva. Zahtjev možete podnijeti i u ime druge osobe ako imate pisano ovlaštenje ili punomoć.
Postupak provjere identiteta
Trebamo provjeriti vaš identitet prije obrade zahtjeva. Zatražit ćemo potvrdu e-mail adrese povezane s vašim računom i možemo tražiti dodatne podatke za potvrdu identiteta. Na vaš zahtjev odgovorit ćemo u roku od 45 dana. Ako nam treba više vremena, obavijestit ćemo vas.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at admin@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at admin@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at admin@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at admin@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at admin@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at admin@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact admin@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at admin@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact admin@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email admin@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact admin@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at admin@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Excellent
Trustpilot
4.3 out of 5(50 reviews)Preuzmite aplikaciju. Putujte pametnije.
Upravljajte eSIM karticom i pratite potrošnju podataka izravno iz aplikacije HelloRoam.
4.8
App Store rating
4.3
Trustpilot
