Questa informativa spiega quali dati personali raccogliamo quando visiti europesim.eu o acquisti un’eSIM, come li usiamo e li proteggiamo, come misuriamo il sito e cosa puoi chiederci. Siamo una società polacca, quindi trattiamo i dati personali secondo il Regolamento generale dell’UE sulla protezione dei dati (GDPR). La sezione 9 illustra anche i diritti che hai secondo le leggi sulla protezione dei dati del Regno Unito e della Svizzera.
1. Chi siamo
europesim.eu è gestito da LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Varsavia, Polonia, KRS 0001233010, NIP 7011306806 (“EuropeSIM”, “noi”). Siamo il titolare del trattamento dei dati personali qui descritti.
Per ogni domanda, richiesta o reclamo sui dati personali, scrivi a contact@europesim.eu.
2. Quali dati raccogliamo
Quando visiti europesim.eu
- Il tuo browser invia dati tecnici a ogni richiesta: indirizzo IP, tipo di browser e di dispositivo, la pagina richiesta e la pagina di provenienza. La nostra rete di distribuzione dei contenuti, Cloudflare, li usa per consegnare le pagine e proteggere il sito dagli attacchi.
Quando usi il sito
- Le pagine che guardi, il sito di provenienza e i parametri di campagna, il tipo di browser e di dispositivo e una posizione approssimativa ricavata dal tuo indirizzo IP. Misuriamo questi dati con Umami, che gestiamo sul nostro server: nessuna società di analisi li riceve, Umami non conserva il tuo indirizzo IP e non creiamo alcun profilo di visitatore. Il sito non usa cookie e non salva nulla sul tuo dispositivo per questo. Se il tuo browser invia il segnale Global Privacy Control, la tua visita non viene misurata affatto.
Quando acquisti un’eSIM
- I dettagli che inserisci nella pagina di pagamento di Stripe: indirizzo email, nome sulla carta, paese di fatturazione e, per alcune carte, codice postale. I numeri delle carte sono gestiti da Stripe e non ci raggiungono mai.
- Dati dell’ordine: piano, prezzo, valuta, lingua, ora dell’acquisto, versione delle Condizioni di vendita che hai accettato e l’eSIM consegnata (il suo ICCID e il codice di attivazione, che conserviamo cifrati).
- Da dove arriva l’ordine: i parametri di campagna del link che ti ha portato (per esempio utm_source), il sito di provenienza e le pagine che hai visitato prima di acquistare. Li conserviamo con l’ordine per sapere quali canali portano clienti.
- Quando la pagina del tuo ordine viene aperta, registriamo l’ora e un hash a senso unico dell’indirizzo IP, per proteggere il codice della tua eSIM da usi impropri.
- Quando inizi un pagamento, il tuo indirizzo IP viene usato in memoria per limitare i tentativi ripetuti. Non viene conservato.
Quando ci scrivi
- Il tuo indirizzo email, il tuo nome e il contenuto del tuo messaggio.
3. Perché li usiamo e su quale base giuridica
| Finalità | Base giuridica secondo il GDPR |
|---|---|
| Vendere e consegnare l’eSIM, assistenza e rimborsi | Esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b) |
| Contabilità e registri fiscali | I nostri obblighi di legge (articolo 6, paragrafo 1, lettera c) |
| Prevenire le frodi, proteggere pagamenti e codici eSIM, proteggere il sito | Il nostro interesse legittimo a un negozio sicuro (articolo 6, paragrafo 1, lettera f) |
| Rispondere alle tue domande e alle richieste di partnership | Il nostro interesse legittimo a risponderti, o le misure precontrattuali che ci chiedi (articolo 6, paragrafo 1, lettera f o b) |
| Misurare come viene usato il sito e quali pagine e canali portano visitatori e clienti | Il nostro interesse legittimo a capire e migliorare il nostro sito, senza cookie e senza profilo di visitatore (articolo 6, paragrafo 1, lettera f); puoi opporti in qualsiasi momento, e un segnale Global Privacy Control la ferma subito |
Usiamo i dati personali solo per queste finalità. Non inviamo messaggi di marketing e non vendiamo dati personali.
4. Decisioni automatizzate
Stripe controlla i pagamenti per le frodi con una valutazione automatizzata del rischio. Un pagamento giudicato ad alto rischio può essere bloccato o richiedere una verifica aggiuntiva come 3D Secure. Se pensi che un pagamento sia stato bloccato per errore, scrivici e lo esaminerà una persona.
5. Chi riceve i tuoi dati
- Stripe gestisce i pagamenti e li controlla per le frodi, secondo la sua informativa sulla privacy su stripe.com/privacy.
- Cloudflare, Inc. consegna e protegge il sito.
- La nostra società di hosting gestisce i server nell’Unione europea che ospitano il sito, il database degli ordini e il nostro Umami, e un server di riserva a Singapore.
- La società che invia le nostre email consegna l’email con il link della pagina del tuo ordine.
- Il nostro distributore di eSIM non riceve da noi dati personali. Acquistiamo i profili eSIM senza inviare i tuoi dettagli.
- I nostri commercialisti e consulenti legali, e le autorità pubbliche dove la legge lo richiede.
6. Trasferimenti fuori dallo Spazio economico europeo
Il sito, il database degli ordini e le nostre analisi sono ospitati su server nell’Unione europea, con un server di riserva a Singapore. Stripe, Cloudflare e la società che invia le nostre email possono trattare dati negli Stati Uniti e in altri paesi. Quando i dati personali escono dallo Spazio economico europeo, ci basiamo sulle garanzie previste dal GDPR: le clausole contrattuali standard della Commissione europea o la sua decisione di adeguatezza per le società certificate nell’ambito dell’EU-US Data Privacy Framework. Puoi chiederci una copia delle garanzie applicabili.
7. Per quanto tempo li conserviamo
Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate o per il tempo richiesto dalla legge:
- Registri degli ordini e dei pagamenti, compresi i dettagli cifrati dell’eSIM: per il tempo richiesto dalla legge contabile e fiscale, di norma 5 anni dalla fine dell’anno dell’acquisto.
- Registri di accesso alla pagina dell’ordine (indirizzo IP con hash): 12 mesi.
- Corrispondenza email: per il tempo necessario a gestire la questione e i reclami collegati, e non oltre 3 anni dalla sua chiusura.
- Dati analitici: non oltre 14 mesi.
- I numeri di visita conservati con un ordine (il numero anonimo di visitatore e di visita, l’indirizzo IP e il browser rilevati al momento del pagamento): 90 giorni.
8. Cookie
europesim.eu non usa cookie propri e non salva nulla sul tuo dispositivo. Non c’è alcun banner dei cookie, perché non c’è nulla da chiederti: nessun cookie, nessun archivio locale e nessuna impronta del dispositivo.
Misuriamo comunque come viene usato il sito, e lo facciamo senza cookie. Ogni pagina misurata invia un breve messaggio anonimo al nostro server, che passa i conteggi a Umami sulla nostra infrastruttura:
- la pagina che guardi, il sito di provenienza e i parametri di campagna presenti nel link, i piani che esamini e il momento in cui inizi un pagamento;
- il tipo di browser e di dispositivo e una posizione approssimativa ricavata dal tuo indirizzo IP;
- un numero di visitatore e un numero di visita, entrambi calcolati sul nostro server dal tuo indirizzo IP e dal nome del tuo browser insieme a un sale segreto, e cambiati ogni mese. Sono solo numeri: non vengono mai scritti sul tuo dispositivo, non sono collegati al tuo nome, alla tua email o al tuo ordine, e non costruiamo alcun profilo. Nessuno fuori dalla nostra infrastruttura di hosting li vede.
Cloudflare, che consegna il sito, vede le richieste che serve, e i nostri server tengono normali registri di accesso; entrambe le cose rientrano nel nostro contratto di hosting e nelle sezioni qui sopra.
Altre due cose possono lasciare un cookie sul tuo dispositivo, e nessuna delle due è nostra:
- Cloudflare può impostare cookie di sicurezza strettamente necessari per distinguere le persone dal traffico automatizzato.
- La pagina di pagamento Stripe, servita da Stripe, usa cookie propri per il trattamento del pagamento e la prevenzione delle frodi; vedi stripe.com/legal/cookies-policy.
Puoi cancellare o bloccare i cookie nelle impostazioni del browser; bloccare i cookie di Stripe può impedire il pagamento.
9. I tuoi diritti
Secondo il GDPR puoi chiederci:
- di accedere ai dati personali che conserviamo su di te e di riceverne una copia;
- di correggere i dati sbagliati o incompleti;
- di eliminare i dati che non ci servono più o che non abbiamo il diritto di conservare;
- di limitare il modo in cui usiamo i tuoi dati mentre si risolve una questione che li riguarda;
- di ricevere in un formato portabile i dati che ci hai dato;
- di smettere di usare i dati che trattiamo sulla base dei nostri interessi legittimi (puoi opporti);
- e puoi revocare un consenso in qualsiasi momento, senza che ciò pregiudichi quanto fatto prima.
Scrivi a contact@europesim.eu. Rispondiamo entro un mese, oppure ti spieghiamo entro quel tempo perché ci serve più tempo.
Puoi presentare un reclamo al Presidente dell’Ufficio per la protezione dei dati personali in Polonia (UODO, uodo.gov.pl), o all’autorità per la protezione dei dati del paese dell’UE in cui vivi o lavori.
Se sei nel Regno Unito, hai anche i diritti che ti danno il GDPR del Regno Unito e il Data Protection Act 2018, e puoi presentare un reclamo all’Information Commissioner’s Office (ICO, ico.org.uk).
Se sei in Svizzera, hai anche i diritti che ti dà la Legge federale sulla protezione dei dati (FADP), e puoi rivolgerti al Commissario federale per la protezione dei dati e l’informazione (FDPIC, edoeb.admin.ch).
Puoi usare tutti questi diritti allo stesso modo, scrivendoci.
10. Sicurezza
I dati delle carte restano con Stripe. I codici di attivazione delle eSIM sono cifrati a riposo con AES-256-GCM. L’accesso al sistema degli ordini è limitato e ogni volta che un codice eSIM viene mostrato a un amministratore viene registrato. Il sito è servito solo tramite HTTPS. Se una violazione dei dati rischia di mettere in pericolo i tuoi diritti, ne informiamo l’autorità di controllo entro 72 ore e, dove il rischio è alto, anche te, come richiede il GDPR.
11. Minori
europesim.eu non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.
12. Modifiche
Quando il nostro trattamento cambia, aggiorniamo questa informativa e la data in cima a questa pagina.