Informativa sulla privacy

Roamis (gestito da: 주식회사 지모바일 (G-Mobile Co., Ltd.), società costituita nella Repubblica di Corea, N. registro imprese 623-87-02156. «Roamis», «noi») rispetta la tua privacy e si attiene alle leggi applicabili in materia di protezione dei dati, tra cui il Personal Information Protection Act coreano (PIPA), il Personal Information Protection Law cinese (PIPL), il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e la Personal Data (Privacy) Ordinance di Hong Kong (PDPO). La presente Informativa spiega come raccogliamo, utilizziamo, comunichiamo, conserviamo ed eliminiamo i dati personali quando utilizzi i nostri prodotti eSIM da viaggio e i servizi correlati (sito web e app, i «Servizi»).

1. Disposizioni generali

• La presente Informativa si applica ai dati personali che trattiamo relativi ai nostri utenti.
• Non conserviamo i numeri completi delle carte di pagamento; i pagamenti con carta sono trattati direttamente dal nostro fornitore di servizi di pagamento (Toss Payments) secondo lo standard PCI-DSS.
• Coerentemente con il principio di minimizzazione dei dati, raccogliamo solo le informazioni necessarie a fornire i Servizi.

2. Finalità del trattamento e basi giuridiche

2-1. Distinzione tra notifiche di servizio e informazioni pubblicitarie

La ricezione di notifiche di servizio (transazionali) e la ricezione di informazioni pubblicitarie (marketing) sono due questioni distinte. Raccogliamo ciascun consenso separatamente e registriamo e conserviamo separatamente l'orario di ciascun consenso. Rifiutare i messaggi di marketing non comporta alcuna limitazione all'iscrizione o all'uso dei Servizi.

• Notifiche di servizio (transazionali) — presa in carico dell'ordine e conferme di pagamento, consegna dei dati di attivazione della eSIM (codice QR / codice di installazione), avvisi di attivazione, scadenza e dati residui e comunicazioni di modifica delle condizioni o della presente Informativa. Sono necessarie per l'esecuzione del contratto con te e vengono inviate senza consenso pubblicitario separato; essendo essenziali per i Servizi non è possibile rinunciarvi (puoi però modificare il canale di ricezione, ad esempio e-mail o SMS).
• Informazioni pubblicitarie (marketing) — comunicazioni su sconti e promozioni, novità sui prodotti e simili. Sono inviate solo se hai prestato un consenso preventivo e separato e puoi disiscriverti (revocare il consenso) gratuitamente in qualsiasi momento.
• Quando inviamo informazioni pubblicitarie indichiamo «(광고)» («Pubblicità») all'inizio dell'oggetto o del corpo del messaggio e riportiamo denominazione e recapiti del mittente insieme a una modalità gratuita di disiscrizione.
• Le informazioni pubblicitarie sono inviate solo tra le 08:00 e le 20:50 (ora coreana); al di fuori di tale fascia oraria non vengono inviate.
• Per gli utenti che hanno acconsentito a ricevere informazioni pubblicitarie, verifichiamo ogni due anni se desiderano continuare a riceverle e ne diamo comunicazione.

3. Conservazione ed eliminazione

• Cancelliamo i dati personali senza ingiustificato ritardo una volta raggiunta la finalità.
• Quando la conservazione è imposta dalla legge, conserviamo i relativi registri per il periodo di legge: registri di contratti e recesso — 5 anni; registri di pagamento e fornitura di beni — 5 anni; registri di reclami dei consumatori o risoluzione delle controversie — 3 anni; registri di etichettatura e pubblicità — 6 mesi (tutti ai sensi della legge sulla tutela dei consumatori nel commercio elettronico); libri e documenti giustificativi fiscali e contabili — 5 anni (legge quadro sulle imposte nazionali); log di accesso al servizio — 3 mesi (legge sulla protezione della segretezza delle comunicazioni).
• Alla chiusura dell'account, i dati dell'account vengono eliminati, ad eccezione dei dati soggetti a conservazione di legge o necessari per la gestione delle controversie, che sono conservati separatamente per il periodo richiesto.
• Metodo di cancellazione: i file elettronici vengono cancellati in modo irrecuperabile; i documenti cartacei vengono distrutti.
• Inoltre, i registri delle transazioni finanziarie elettroniche sono conservati per cinque anni ai sensi della legge sulle transazioni finanziarie elettroniche.
• Procedura di distruzione: individuiamo i dati personali per i quali è sorto un motivo di distruzione e, previa approvazione del responsabile della protezione dei dati personali, li distruggiamo in modo irreversibile.
• Metodo di distruzione: le informazioni in formato di file elettronico sono cancellate con mezzi tecnici che rendono impossibile il recupero; le informazioni stampate su carta sono triturate o incenerite.
• Conservazione separata: le informazioni che devono essere conservate per legge sono trasferite in un database o in un luogo di archiviazione separato dagli altri dati personali, conservate per il periodo richiesto e non utilizzate per altre finalità.
• Dati personali comunicati o affidati a terzi: raggiunta la finalità della comunicazione o dell’affidamento, o cessato il contratto, chiediamo al responsabile o al destinatario di distruggere i dati e ne verifichiamo la distruzione.

4. Comunicazione dei dati e responsabili del trattamento

Per fornire i Servizi, affidiamo e comunichiamo i dati personali come indicato di seguito.

Attualmente non affidiamo a fornitori esterni l’invio di notifiche KakaoTalk, SMS o e-mail, né la gestione dell’assistenza via chat online. Se in futuro affideremo tali attività, aggiorneremo l’elenco sopra riportato prima del loro avvio e ne daremo preavviso ai sensi della sezione 15.

• Non vendiamo i tuoi dati personali.
• Possiamo divulgare le informazioni ove richiesto dalla legge o in risposta a una richiesta legittima delle autorità, nel rispetto delle procedure di legge applicabili.

5. Trasferimenti transfrontalieri

Siamo una società costituita nella Repubblica di Corea (G-Mobile Co., Ltd.) e i server e i database utilizzati per i Servizi sono gestiti in un data center situato nella Repubblica di Corea. Tuttavia, per l’elaborazione dei pagamenti e l’analisi dell’utilizzo, alcuni dati personali sono trasferiti all’estero come indicato di seguito.

• L’accesso con un account Kakao o Naver è gestito da fornitori stabiliti nella Repubblica di Corea; per tale finalità non avviene alcun trasferimento transfrontaliero.
• I nostri server e database sono gestiti in un data center nella Repubblica di Corea, ma il fornitore di infrastruttura cloud è una società con sede fuori dalla Corea e, nell’ambito della gestione dell’infrastruttura e del supporto tecnico, può verificarsi un accesso dall’estero.
• Hai il diritto di rifiutare il trasferimento all’estero dei tuoi dati personali. Tuttavia, se rifiuti un trasferimento essenziale per la fornitura dei Servizi — come l’elaborazione dei pagamenti — l’utilizzo di quel servizio potrebbe essere limitato. I trasferimenti a fini analitici (Google Analytics e Microsoft Clarity) possono essere rifiutati con le modalità descritte alla sezione 11.
• Quando trasferiamo dati personali all’estero, assicuriamo contrattualmente con il destinatario le garanzie richieste dalla legge sulla protezione dei dati personali e vigiliamo affinché il destinatario non utilizzi i dati per finalità diverse da quelle del trasferimento.

6. I tuoi diritti

In qualsiasi momento puoi:

• Richiedere l'accesso ai tuoi dati personali;
• Richiedere la rettifica o la cancellazione;
• Richiedere la limitazione del trattamento;
• Revocare il consenso (compresa la disiscrizione dal marketing);
• Richiedere la portabilità dei dati.

Come esercitarli: via e-mail a privacy@roamis.com oppure tramite [Il mio account > Privacy] nell'app/sul web. Rispondiamo entro il termine previsto dalla legge applicabile. Sono ammesse richieste tramite un rappresentante autorizzato.

7. Dati personali che raccogliamo

7-1. Dati raccolti all'iscrizione (accesso social e registrazione con verifica telefonica)

Quando ti iscrivi (accedi) con un account social come Kakao, Naver o Google, riceviamo e raccogliamo da quella piattaforma i dati indicati di seguito. Dato, condizione di raccolta, finalità e periodo di conservazione e utilizzo sono i seguenti.

Sesso e fascia d'età sono dati che Naver o Kakao fornisce, con il tuo consenso, quando accedi con quell'account. Non sono forniti dall'accesso con Google o Apple né dall'iscrizione via e-mail e, su Kakao, sono dati a consenso facoltativo: il rifiuto non comporta quindi alcuna restrizione per accedere o utilizzare il servizio. Quando un dato non viene fornito lo lasciamo vuoto e non lo stimiamo né lo compiliamo mai.

Conserviamo la fascia d'età solo come intervallo, ad esempio «20-29»; compleanni e date di nascita non sono raccolti. Sesso e fascia d'età sono usati unicamente per le statistiche sulla composizione della clientela (distribuzione per fascia d'età e sesso) e per la pianificazione dei prodotti, e mai come base per verifica dell'identità, identificazione del membro o unione di account. Anche nelle nostre schermate di amministrazione interne compaiono solo come distribuzione di numeri di persone, mai come valore di un singolo utente, e non sono trasmessi al tuo dispositivo.

Il tuo nome è consultabile esclusivamente nel nostro sistema di amministrazione interno; non è mostrato in alcun punto del sito web o dell'app né trasmesso al tuo dispositivo. Il nome visualizzato a schermo è il nickname del tuo account social.

7-2. Dati raccolti al momento dell'acquisto (ordine e pagamento)

• Indirizzo e-mail — obbligatorio: per inviare i dati di attivazione dell'eSIM (codice QR / di installazione) e la registrazione dell'ordine e del pagamento. Conservazione: 5 anni per i registri di contratto, recesso e pagamento ai sensi della legge sulla tutela dei consumatori nel commercio elettronico.
• Numero di telefono — obbligatorio: per inviare i dati di attivazione dell'eSIM e gli avvisi di attivazione/scadenza tramite KakaoTalk o SMS e per verificare l'identità nella consultazione dell'ordine (ultime quattro cifre). Conservazione: come sopra.
• Informazioni di pagamento — obbligatorio: l'identificatore di transazione emesso dal fornitore, importo e valuta e tipo di metodo di pagamento. Non conserviamo i numeri completi delle carte; i pagamenti con carta sono gestiti direttamente dal nostro fornitore di pagamento (Toss Payments) secondo lo standard PCI-DSS. Conservazione: come sopra.
• Token di consultazione dell'ordine ospite — obbligatorio: per consultare gli ordini effettuati senza account e rivedere l'eSIM. Conservazione: come sopra.

7-3. Riepilogo complessivo dei dati personali che trattiamo

In linea di principio, non raccogliamo dati sensibili (ad es. salute, convinzioni).

8. Eliminazione dell'account e dei dati

• Puoi richiedere l'eliminazione dell'account direttamente tramite [Il mio account > Elimina account] nell'app e sul web, in conformità alla policy dell'App Store.
• Al momento dell'eliminazione, i dati personali vengono cancellati ai sensi della Sezione 3; i dati soggetti a conservazione di legge vengono cancellati dopo la scadenza del periodo richiesto.
• Le richieste di eliminazione possono essere inviate anche a privacy@roamis.com.

9. Misure di sicurezza

Attuiamo le seguenti misure amministrative, tecniche e fisiche per garantire la sicurezza dei dati personali.

• Misure amministrative: definizione e attuazione di un piano di gestione interna, riduzione al minimo del personale che tratta dati personali e gestione dei relativi diritti di accesso, formazione periodica dei dipendenti sulla protezione dei dati
• Misure tecniche: gestione e controllo dei diritti di accesso ai sistemi che trattano dati personali, memorizzazione cifrata di password e altre credenziali, cifratura dei dati in transito (HTTPS/TLS), conservazione dei log di accesso e protezione da manomissioni, installazione e aggiornamento periodico di software di sicurezza
• Misure fisiche: controlli di accesso fisico ai sistemi in cui sono conservati i dati personali, incluso il controllo degli accessi al data center
• Minimizzazione dei dati di pagamento: i numeri di carta e le altre credenziali di pagamento sono trattati direttamente dai prestatori di servizi di pagamento e non sono conservati sui nostri server.
• Separazione dei confini dei dati: nomi, indirizzi e-mail e numeri di telefono degli utenti finali non vengono trasmessi alla catena di fornitura eSIM.

10. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per l'erogazione del servizio, la comodità, le statistiche e l'analisi.

• Cookie essenziali: strettamente necessari (accesso, pagamento, sicurezza) — utilizzati senza consenso.
• Cookie funzionali/analitici/pubblicitari: utilizzati con il tuo consenso; puoi rifiutarli o modificarli tramite le impostazioni del browser o il nostro banner dei cookie.
• Come rifiutarli: puoi rifiutare la memorizzazione dei cookie o eliminare quelli già memorizzati dalle impostazioni del browser — Chrome: [Impostazioni > Privacy e sicurezza]; Safari: [Preferenze > Privacy]; Microsoft Edge: [Impostazioni > Cookie e autorizzazioni sito].
• Effetti del rifiuto: rifiutare i cookie funzionali e analitici non limita l’uso dei Servizi. Se però blocchi anche i cookie essenziali, alcune funzioni come il mantenimento dell’accesso o il completamento del pagamento potrebbero non funzionare correttamente.

11. Raccolta e utilizzo dei dati comportamentali e modalità di rifiuto

Per elaborare statistiche d’uso e migliorare l’usabilità delle nostre schermate, raccogliamo e analizziamo automaticamente informazioni sul tuo utilizzo dei Servizi, come indicato di seguito.

• Attualmente non raccogliamo né utilizziamo dati comportamentali per pubblicità mirata online, né li forniamo a operatori pubblicitari. Se in futuro introdurremo la pubblicità mirata, indicheremo in questa Informativa i dati raccolti, la finalità, il periodo di conservazione e le modalità di rifiuto, dandone preavviso ai sensi della sezione 15.
• La nostra app mobile non raccoglie identificatori pubblicitari (Android Advertising ID o IDFA di iOS).
• Come rifiutare nel browser: bloccare o eliminare i cookie nelle impostazioni del browser impedisce agli strumenti di analisi sopra indicati di raccogliere dati comportamentali. Puoi inoltre installare il «Componente aggiuntivo del browser per la disattivazione di Google Analytics» fornito da Google per rifiutare la raccolta da parte di Google Analytics.
• Gestione degli identificatori pubblicitari sullo smartphone (a titolo informativo): su Android puoi eliminare l’ID pubblicità in [Impostazioni > Privacy > Annunci]; su iOS puoi disattivare «Consenti alle app di richiedere il tracciamento» in [Impostazioni > Privacy e sicurezza > Tracciamento].
• Il rifiuto della raccolta di dati comportamentali non limita l’uso dei Servizi.

12. Autorizzazioni dell’app mobile

La nostra app mobile richiede solo le autorizzazioni minime necessarie a fornire i Servizi. Tutte le autorizzazioni indicate di seguito sono facoltative; anche senza concederle potrai comunque usare le funzioni principali dell’app, come consultare i prodotti, acquistare e visualizzare la tua eSIM.

• Notifiche (push) — facoltativo: usate per inviare avvisi di servizio quali conferme di ordine e pagamento, istruzioni di attivazione dell’eSIM e promemoria di scadenza imminente del piano dati. Puoi disattivarle in qualsiasi momento nelle impostazioni del dispositivo.
• La nostra app non richiede l’accesso a fotocamera, posizione, contatti, foto, microfono o registro chiamate.
• Su Android 6.0 e versioni successive e su iOS, ogni autorizzazione può essere concessa o revocata singolarmente in qualsiasi momento da [Impostazioni > App > Roamis > Autorizzazioni] del dispositivo.

13. Bambini e minori

I nostri Servizi non sono destinati a bambini di età inferiore ai 14 anni. Non raccogliamo dati personali da bambini di età inferiore ai 14 anni senza il consenso verificabile di chi ne esercita la responsabilità genitoriale ed eliminiamo tempestivamente tali dati se veniamo a conoscenza che sono stati raccolti senza consenso.

14. Responsabile della protezione dei dati personali e punto di ricezione delle richieste di accesso

• Responsabile della protezione dei dati personali: Tae Sae-min (태세민) · E-mail smtae9@gmobile.co.kr · Tel. 1555-1850
• Punto di ricezione delle richieste di accesso e altre: e-mail privacy@roamis.com · tel. 1555-1850. Puoi esercitare i diritti di cui alla sezione 6 (accesso, rettifica, cancellazione, sospensione del trattamento, revoca del consenso, ecc.) tramite questo punto di contatto o da [Il mio account > Privacy] nell’app o sul web.
• Il responsabile della protezione dei dati personali coordina tutte le richieste, i reclami e i rimedi relativi al trattamento dei dati personali; rispondiamo senza ingiustificato ritardo dalla ricezione.
• Per segnalare una violazione della privacy o richiedere consulenza puoi rivolgerti ai seguenti organismi coreani — Centro di segnalazione delle violazioni dei dati personali (privacy.kisa.or.kr, 118) · Comitato di mediazione delle controversie sui dati personali (www.kopico.go.kr, 1833-6972) · Divisione investigazioni informatiche della Procura Suprema (www.spo.go.kr, 1301) · Ufficio investigazioni informatiche dell’Agenzia nazionale di polizia (ecrm.police.go.kr, 182).
• Gli utenti al di fuori della Repubblica di Corea possono inoltre presentare reclamo all’autorità di controllo del proprio luogo di residenza (ad esempio un’autorità di uno Stato membro dell’UE o la PCPD di Hong Kong).

15. Modifiche della presente Informativa e obbligo di comunicazione

• La presente Informativa può essere modificata in linea con le variazioni di normativa, politiche o Servizi.
• In caso di modifica dell’Informativa, annunciamo la data di efficacia e le modifiche con almeno sette giorni di anticipo, tramite la bacheca avvisi del sito e le notifiche in app.
• Per le modifiche che incidono in modo sostanziale sui tuoi diritti — aggiunta di categorie di dati, modifica delle finalità, inserimento di nuovi destinatari per comunicazione a terzi, affidamento o trasferimento all’estero — informiamo almeno 30 giorni prima della data di efficacia e, ove necessario, raccogliamo nuovamente il tuo consenso.
• Le versioni precedenti della presente Informativa sono conservate affinché gli utenti possano consultarle.

16. Disposizione finale

• La presente Informativa è stata adottata ed è entrata in vigore il 1º agosto 2026 ed è stata parzialmente modificata il 5 agosto 2026.
• Contenuti principali della modifica del 5 agosto 2026: dettaglio dei responsabili del trattamento e dei trasferimenti all’estero; nuove sezioni su dati comportamentali, autorizzazioni dell’app mobile e misure di sicurezza; designazione e pubblicazione del responsabile della protezione dei dati personali; previsione espressa dei termini di preavviso (7 e 30 giorni).
• Se desideri consultare una versione precedente della presente Informativa, richiedila a privacy@roamis.com e te la forniremo.