In breve: raccogliamo ciò che ci serve per venderti una eSIM e tenere attivo il tuo account. Non vendiamo i tuoi dati, non ti tracciamo sul web e puoi chiederci di cancellare tutto in qualsiasi momento. La versione lunga è qui sotto, scritta da esseri umani per esseri umani, ma comunque conforme al GDPR.
Questa Privacy Policy spiega come Goomla B.V. ("JamboSim", "noi") tratta i tuoi dati personali quando visiti jambosim.com o usi una delle nostre eSIM. Siamo il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE.
1. Chi siamo
Una società olandese: Goomla B.V., P.J. Oudweg 5, 1314 CH Almere, Paesi Bassi. Camera di Commercio (KvK) 39101067. Le domande sulla privacy vanno a [email protected], risponde una persona vera.
2. Cosa raccogliamo
Solo ciò che ci serve davvero:
- Dati account: la tua email, facoltativamente un nome, il tuo paese, facoltativamente un numero di telefono e una password con hash (non vediamo mai la password vera).
- Ordini e pagamento: cosa hai acquistato, quanto hai pagato, eventuali codici sconto, il tuo ID cliente Stripe e le ultime 4 cifre + brand della tua carta. I numeri completi delle carte restano da Stripe, non li tocchiamo mai.
- eSIM e utilizzo: ICCID, quando l'hai attivata, quanti dati restano, quando scade e in che paese viene usata. Questi dati provengono dai nostri partner di rete.
- Conversazioni: email che ci invii e le nostre risposte, per poterti davvero aiutare.
- Dati tecnici: indirizzo IP, browser, dispositivo, sistema operativo, pagine visitate e da dove sei arrivato. Principalmente tramite cookie e log server (vedi la nostra Cookie Policy).
3. Perché lo raccogliamo (la parte legale)
Trattiamo i tuoi dati solo quando la legge ce ne dà una ragione:
- Per consegnare ciò che hai acquistato (art. 6(1)(b) GDPR): creare il tuo account, gestire l'ordine, consegnare la eSIM, gestire ricariche e rinnovi e rispondere alle tue domande.
- Perché siamo obbligati (art. 6(1)(c) GDPR): leggi fiscali, contabili e di tutela del consumatore olandesi ed europee (es. conservare le fatture per 7 anni).
- Perché ha senso per entrambi (art. 6(1)(f) GDPR): rilevare frodi, mantenere il servizio sicuro, migliorare il prodotto e inviarti email transazionali sui tuoi ordini.
- Perché ci hai dato il consenso (art. 6(1)(a) GDPR): email marketing facoltative. Puoi disiscriverti con un clic quando vuoi.
4. Per quanto tempo li conserviamo
- Dati account: fino a quando cancelli l'account, più una finestra di backup di 30 giorni.
- Ordini e fatture: 7 anni (legge fiscale olandese, ci dispiace, non è opzionale).
- Dati di utilizzo eSIM: fino a 90 giorni dopo la scadenza della eSIM.
- Email di assistenza: 24 mesi dall'ultima conversazione.
- Log server: 30 giorni, di più solo se stiamo indagando su qualcosa di sospetto.
5. Chi altro tratta i tuoi dati
Solo i partner di cui abbiamo davvero bisogno per far funzionare tutto questo. Tutti hanno un Accordo di Trattamento Dati (DPA) con noi:
- Stripe Payments Europe Ltd (Irlanda): elabora il tuo pagamento.
- Supabase Inc. (regione UE): gestisce il nostro database, il login e l'archiviazione dei file.
- Airalo Singapore Pte Ltd: i nostri partner di rete. Ricevono la tua email e i dettagli dell'ordine per poterti consegnare una eSIM funzionante.
- Resend: invia le nostre email transazionali e di login.
- Rollbar Inc.: ci avvisa quando qualcosa si rompe. Nessun dato di pagamento finisce qui.
6. Dati che lasciano l'Europa
Alcuni partner (come Stripe e Rollbar) potrebbero trattare i dati al di fuori dello SEE. Quando lo fanno, usiamo le Clausole Contrattuali Standard (SCC) della Commissione Europea più ulteriori garanzie, così i tuoi dati ricevono lo stesso livello di protezione che hanno a casa.
7. I tuoi diritti (e li rispettiamo davvero)
Il GDPR ti dà il diritto di:
- Vedere i dati personali che abbiamo su di te.
- Correggere ciò che è errato o incompleto.
- Far cancellare i tuoi dati ("diritto all'oblio") dove la legge lo consente.
- Sospendere o opporti a determinati trattamenti.
- Ricevere i tuoi dati in un formato portatile.
- Revocare il consenso al marketing quando vuoi, senza domande.
- Presentare un reclamo all'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) su autoriteitpersoonsgegevens.nl. Preferiremmo però sentirti prima, di solito risolviamo le cose più velocemente.
Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected]. Rispondiamo entro 30 giorni, spesso molto prima.
8. Come li proteggiamo
Il manuale standard fatto come si deve: crittografia TLS in transito, crittografia a riposo, accesso basato sui ruoli, row-level security sul database e controlli regolari delle dipendenze. Nessun sistema al mondo è blindato al 100%, quindi per favore fatti un favore: usa una password forte e unica.
9. Minori
JamboSim non è per minori di 16 anni. Non raccogliamo consapevolmente i loro dati. Se pensi che un minore si sia registrato, faccelo sapere e cancelleremo i dati immediatamente.
10. Promemoria carrello abbandonato
Se metti una eSIM nel carrello ma non completi l'ordine, potremmo inviarti una singola email di promemoria. Serve solo ad aiutarti se hai dimenticato di completare il checkout. Puoi disiscriverti in qualsiasi momento tramite il link nell'email o scrivendo a [email protected].
11. Modifiche a questa policy
Aggiorneremo questa pagina di tanto in tanto. La data "Ultimo aggiornamento" in alto mostra sempre la versione corrente. Qualsiasi modifica sostanziale viene annunciata via email o con un banner sul sito, così non ti coglie mai impreparato.
Domande, dubbi, complimenti? Scrivi a [email protected] o a Goomla B.V., P.J. Oudweg 5, 1314 CH Almere, Paesi Bassi.
JamboSim - Hello from Anywhere
Piani dati eSIM per paese, regione o Global. Resta connesso in ogni avventura - senza costi di roaming.