Revisione legale necessaria
Le comunicazioni di marketing sono inoltre soggette ai requisiti locali di consenso preventivo (opt-in) e alle restrizioni sugli orari di invio.
Roamis 〔denominazione legale della società costituita a Hong Kong; i dati di registrazione saranno inseriti; «Roamis», «noi»〕 rispetta la tua privacy e si attiene alle leggi applicabili in materia di protezione dei dati, tra cui il Personal Information Protection Act coreano (PIPA), il Personal Information Protection Law cinese (PIPL), il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e la Personal Data (Privacy) Ordinance di Hong Kong (PDPO). La presente Informativa spiega come raccogliamo, utilizziamo, comunichiamo, conserviamo ed eliminiamo i dati personali quando utilizzi i nostri prodotti eSIM da viaggio e i servizi correlati (sito web e app, i «Servizi»).
1. Disposizioni generali
- La presente Informativa si applica ai dati personali che trattiamo relativi ai nostri utenti.
- Non conserviamo i numeri completi delle carte di pagamento; i pagamenti con carta sono trattati direttamente dal nostro fornitore di servizi di pagamento (Stripe) secondo lo standard PCI-DSS.
- Coerentemente con il principio di minimizzazione dei dati, raccogliamo solo le informazioni necessarie a fornire i Servizi.
2. Dati personali che raccogliamo
| Categoria | Elementi |
|---|---|
| Account / identità | E-mail, numero di cellulare, identificatori di accesso social (Kakao/Naver/Google/Apple/WeChat), password (memorizzata cifrata), livello di iscrizione, codice referral |
| Ordine / transazione | Cronologia degli ordini, registri di acquisto e pagamento, utilizzo di coupon/premi, tipo di metodo di pagamento (carta/KakaoPay/NaverPay/Alipay/WeChat Pay, ecc.), preferenze di valuta e lingua |
| Pagamento | Identificatori di transazione emessi dal fornitore, importo e valuta, stato del pagamento. I numeri completi delle carte non sono conservati da noi. |
| Dati di utilizzo eSIM | ICCID, consumo dati (giornaliero/cumulativo), validità del piano, orari di attivazione/scadenza, ora del primo accesso al codice QR/di attivazione |
| Raccolti automaticamente / tecnici | Indirizzo IP, informazioni su dispositivo e browser, identificatori del dispositivo al momento dell'ordine (per la prevenzione delle frodi e la gestione delle controversie), cookie e tecnologie simili |
| Ospite (non iscritto) | E-mail per la consegna dell'eSIM, token per la consultazione dell'ordine |
| Assistenza clienti | Contenuto della richiesta e cronologia dell'assistenza |
In linea di principio, non raccogliamo dati sensibili (ad es. salute, convinzioni).
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornitura, attivazione e consegna dei prodotti eSIM; gestione degli ordini | Esecuzione di un contratto |
| Elaborazione dei pagamenti e regolamento | Esecuzione di un contratto |
| Prevenzione delle frodi e dei chargeback; prove in caso di controversia | Interessi legittimi / obbligo di legge |
| Assistenza clienti | Esecuzione di un contratto / interessi legittimi |
| Gestione di account, coupon e premi referral | Esecuzione di un contratto |
| Comunicazioni di marketing (e-mail, messaggistica, ecc.) | Il tuo consenso preventivo (facoltativo) |
| Miglioramento del servizio, statistiche e analisi | Interessi legittimi o consenso |
| Conformità di legge (fiscale, contabile, conservazione dei registri di commercio elettronico) | Obbligo di legge |
4. Comunicazione dei dati e responsabili del trattamento
Per fornire i Servizi, affidiamo e comunichiamo i dati personali come indicato di seguito.
| Destinatario / responsabile | Finalità | Dati |
|---|---|---|
| Stripe (fornitore di servizi di pagamento) | Elaborazione dei pagamenti e prevenzione delle frodi | Metodo di pagamento e dati della transazione; identificatori minimi |
| Fornitore di telecomunicazioni a monte (tramite la nostra catena di fornitura all'ingrosso, ad es. CMLink / China Mobile HK) | Provisioning e attivazione del profilo eSIM | ICCID, dati di prodotto/provisioning (il nome e i recapiti del cliente finale non vengono trasmessi alla catena di fornitura; questa ci riconosce solo come «cliente all'ingrosso commerciante») |
| Fornitori di infrastruttura cloud | Hosting e archiviazione | Dati archiviati necessari per il funzionamento dei Servizi |
| Strumenti di notifica e assistenza | Notifiche di ordine/attivazione, assistenza | E-mail/recapiti, dati dell'ordine |
- Non vendiamo i tuoi dati personali.
- Possiamo divulgare le informazioni ove richiesto dalla legge o in risposta a una richiesta legittima delle autorità, nel rispetto delle procedure di legge applicabili.
5. Trasferimenti transfrontalieri
Siamo una società costituita a Hong Kong. Nell'ambito della gestione dei Servizi, i dati personali possono essere trasferiti e trattati a Hong Kong e nei Paesi in cui hanno sede i nostri fornitori cloud, di pagamento e di telecomunicazioni.
- Destinatari: Stripe, fornitori cloud, fornitore di telecomunicazioni a monte, ecc.
- Paesi: Hong Kong e le sedi dei data center dei fornitori sopra indicati.
- Dati, finalità e conservazione: come indicato nelle Sezioni 2, 3 e 6.
- Puoi opporti al trasferimento transfrontaliero; tuttavia, ciò può limitare la nostra capacità di fornire i Servizi.
Revisione legale necessaria
I requisiti specifici di informativa/consenso per il trasferimento transfrontaliero ai sensi della PIPA, i requisiti della PIPL per i trasferimenti dei dati degli utenti cinesi (consenso separato, contratto standard/valutazione di sicurezza, PIPIA) e il meccanismo di trasferimento del GDPR per gli utenti dell'UE (ad es. le clausole contrattuali tipo, SCC) devono essere definiti in via definitiva da consulenti legali qualificati in ciascuna giurisdizione.
6. Conservazione ed eliminazione
- Cancelliamo i dati personali senza ingiustificato ritardo una volta raggiunta la finalità.
- Ove la conservazione sia richiesta dalla legge, conserviamo i dati pertinenti per il periodo richiesto — ad es. i registri di contratti, pagamenti e commercio elettronico e i documenti fiscali/contabili sono conservati per il periodo richiesto dalla legge applicabile 〔periodi legali di conservazione da confermare〕.
- Alla chiusura dell'account, i dati dell'account vengono eliminati, ad eccezione dei dati soggetti a conservazione di legge o necessari per la gestione delle controversie, che sono conservati separatamente per il periodo richiesto.
- Metodo di cancellazione: i file elettronici vengono cancellati in modo irrecuperabile; i documenti cartacei vengono distrutti.
Revisione legale necessaria
I periodi legali di conservazione per ciascun elemento devono essere confermati.
7. I tuoi diritti
In qualsiasi momento puoi:
- Richiedere l'accesso ai tuoi dati personali;
- Richiedere la rettifica o la cancellazione;
- Richiedere la limitazione del trattamento;
- Revocare il consenso (compresa la disiscrizione dal marketing);
- Richiedere la portabilità dei dati.
Come esercitarli: via e-mail a privacy@roamis.com oppure tramite [Il mio account > Privacy] nell'app/sul web. Rispondiamo entro il termine previsto dalla legge applicabile. Sono ammesse richieste tramite un rappresentante autorizzato.
8. Eliminazione dell'account e dei dati
- Puoi richiedere l'eliminazione dell'account direttamente tramite [Il mio account > Elimina account] nell'app e sul web, in conformità alla policy dell'App Store.
- Al momento dell'eliminazione, i dati personali vengono cancellati ai sensi della Sezione 6; i dati soggetti a conservazione di legge vengono cancellati dopo la scadenza del periodo richiesto.
- Le richieste di eliminazione possono essere inviate anche a privacy@roamis.com.
9. Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili per l'erogazione del servizio, la comodità, le statistiche e l'analisi.
- Cookie essenziali: strettamente necessari (accesso, pagamento, sicurezza) — utilizzati senza consenso.
- Cookie funzionali/analitici/pubblicitari: utilizzati con il tuo consenso; puoi rifiutarli o modificarli tramite le impostazioni del browser o il nostro banner dei cookie.
Revisione legale necessaria
I requisiti specifici per regione di un banner di consenso preventivo (CMP) per i cookie non essenziali devono essere confermati.
10. Misure di sicurezza
Adottiamo misure tecniche e organizzative: cifratura in transito e a riposo, controlli degli accessi e registrazione degli accessi, mancata conservazione dei dati delle carte (delegata a Stripe), separazione dei confini dei dati (gli identificatori del cliente finale non vengono trasmessi alla catena di fornitura) e un piano di gestione interno.
11. Bambini e minori
I nostri Servizi non sono destinati a bambini di età inferiore ai 14 anni. Non raccogliamo dati personali da bambini di età inferiore ai 14 anni senza il consenso verificabile di chi ne esercita la responsabilità genitoriale ed eliminiamo tempestivamente tali dati se veniamo a conoscenza che sono stati raccolti senza consenso.
Revisione legale necessaria
La soglia di età applicabile e il metodo di verifica del consenso devono essere definiti in via definitiva per ciascuna giurisdizione (Corea 14 / UE 13–16 / Cina 14, ecc.).
12. Responsabile della protezione dei dati e contatti
- Responsabile della protezione dei dati (DPO): 〔nome/qualifica〕, privacy@roamis.com
- Rappresentante nazionale in Corea: 〔da inserire se richiesto dalla PIPA〕 【Revisione legale necessaria】
- Puoi presentare un reclamo a un'autorità di controllo — ad es. la PIPC coreana, la CAC cinese, le autorità di protezione dei dati dell'UE o la PCPD di Hong Kong.
13. Modifiche alla presente Informativa
Possiamo modificare la presente Informativa alla luce di cambiamenti normativi o del servizio; pubblicheremo la data di entrata in vigore e le modifiche all'interno dei Servizi. Le modifiche sostanziali hanno effetto dopo un preavviso.