Come Proteggiamo I Tuoi Dati Personali

Con Chi Hai a che Fare

travelData.shop è un marketplace di eSIM: confrontiamo piani dati di diversi fornitori di connettività all’ingrosso e li vendiamo con il nostro nome. Il negozio, l’area account e questa informativa sono gestiti da Wissen & Wohlstand GmbH Slowakei s. r. o., con sede in Lermontovova 3, 811 05 Bratislava, Slovakia, European Union, che è il titolare del trattamento di tutto ciò che qui è descritto.

Le domande sulla privacy e ogni richiesta sui tuoi dati passano dal nostro modulo di contatto, dove arrivano a una persona e non in una coda. Rispondiamo entro 30 giorni.

Non abbiamo nominato un responsabile della protezione dei dati. Nulla di ciò che facciamo lo richiede: non trattiamo categorie particolari di dati, non monitoriamo nessuno in modo sistematico e il nostro trattamento non è su larga scala nel senso inteso dalla legge. Se questo cambia, cambia con esso anche questo paragrafo.

Se i Tuoi Dati ce li Ha Dati Qualcun Altro

Forse stai leggendo questo perché hai ricevuto qualcosa da noi senza aver mai comprato nulla. Succede in un caso: qualcuno ti ha mandato una gift card. Per consegnarla, il tuo nome e il tuo indirizzo eMail ce li ha dati chi l’ha comprata, e li usiamo per quella consegna e per nient’altro — non vieni aggiunto a nessuna lista e il tuo indirizzo non serve a proporti niente.

I diritti del §8 sono tuoi per intero, compreso quello di far cancellare la registrazione. Se lo vuoi, o se semplicemente preferiresti che non avessimo mai ricevuto il tuo indirizzo, dillo dal nostro modulo di contatto ed è fatta.

1. Cosa Raccogliamo

1.1. Cosa ci Dai Tu

Per comprare devi darci un indirizzo eMail: è lì che arriva la eSIM. Se crei un account puoi aggiungere anche un nome, un numero di telefono e un indirizzo di fatturazione, scegliere lingua e valuta e decidere se vuoi essere avvisato quando a un piano restano pochi dati o sta per scadere. La password è facoltativa: la maggior parte accede con un codice usa e getta mandato alla propria eMail e, dove una password c’è, conserviamo solo il suo hash crittografico, mai la password stessa.

Ci dai di più solo quando qualcosa lo richiede: nome ed eMail del destinatario e il tuo messaggio quando invii una gift card, il voto e il commento quando lasci una recensione, tutto ciò che ci scrivi in una richiesta di assistenza o dal modulo di contatto e — raramente, e solo dove lo richiede un pagamento o un’autorità — la foto di un documento d’identità.

Gli account aziendali funzionano allo stesso modo con un’aggiunta: quando un’azienda compra per il proprio personale, conserviamo i contatti delle persone che indica come utenti del suo portale, e chi siano lo decide l’azienda, non noi. Le eSIM le assegna poi l’azienda, e noi vediamo l’assegnazione, non il suo motivo.

1.2. Cosa ci Dicono il Tuo Browser e il Tuo Dispositivo

Come ogni sito web, anche il nostro registra le richieste che serve: le pagine che hai aperto, l’ora, il tuo browser e sistema operativo, il sito che ti ha indirizzato e l’indirizzo IP da cui è arrivata la richiesta. Il tuo IP serve a ricavare un Paese approssimativo — per valuta, lingua e controlli antifrode — e per i log di sicurezza.

Quando verifichi se un telefono supporta la eSIM, il controllo gira su un elenco di dispositivi e ci dice il modello di cui hai chiesto. Se usi la nostra app, questa comunica anche identificativo del dispositivo, modello, produttore, sistema operativo e versione dell’app, oltre a un token per le notifiche se le consenti. Sul sito non chiediamo la tua posizione precisa e, dove servisse a una funzione dell’app, te la chiede prima il dispositivo e rifiutarla ti costa solo quella funzione.

1.3. Un Carrello che non Hai Concluso

Se arrivi al passaggio del pagamento e te ne vai senza pagare, il carrello resta salvato per poco tempo insieme all’indirizzo eMail che avevi inserito, così possiamo mandarti uno o due promemoria che è ancora lì, a volte con un codice sconto. Puoi fermarli in qualsiasi momento con il link di disiscrizione nel messaggio, e il carrello viene cancellato alla scadenza.

Lo facciamo perché un ordine non concluso di solito è un’interruzione e non un ripensamento. Se preferisci non ricevere alcun promemoria, dillo dal nostro modulo di contatto e segneremo l’indirizzo.

1.4. Cosa Produce una eSIM

Un piano acquistato porta con sé i propri identificativi: un ICCID, il codice di attivazione e il QR con cui lo installi, la destinazione e la validità, e le date di attivazione e di scadenza. Finché il piano è attivo riceviamo un totale progressivo dei dati consumati, così possiamo mostrarti il saldo e avvisarti prima che finiscano.

Quel totale è un numero di megabyte e nient’altro. Non riceviamo, non conserviamo e non abbiamo alcun modo di vedere i siti che visiti, le app che usi, i tuoi messaggi, le tue chiamate né la tua posizione mentre la eSIM è connessa.

1.5. Dati di Pagamento

I numeri di carta non arrivano mai ai nostri server. Il modulo della carta è del fornitore di pagamento, e a noi torna il risultato: un importo, una valuta, uno stato e un riferimento. Se scegli di salvare una carta per dopo, conserviamo le ultime quattro cifre, il circuito e la data di scadenza perché tu la riconosca — la carta in sé resta dal fornitore di pagamento sotto un token.

2. Perché li Usiamo, e su Quale Base Giuridica

Ogni finalità qui sotto ha una base giuridica ai sensi dell’articolo 6 del GDPR, e l’abbiamo nominata invece di lasciartela indovinare:

• Per consegnare il tuo ordine — esecuzione di un contratto. Comprare il piano dalla rete, mandarti la eSIM e i passaggi di installazione, mostrare i dati che ti restano, gestire ricariche, rinnovi, rimborsi e assistenza.
• Per tenere le scritture — obbligo legale. Fatture e scritture contabili, adempimenti fiscali e risposta a una richiesta legittima di un’autorità.
• Per far funzionare e proteggere il servizio — legittimi interessi. Prevenire frodi e abusi, tenere il sito sicuro e raggiungibile, capire nel complesso quali pagine e quali piani vengono usati, e accreditare la provvigione a un partner che ti ha segnalato. Ognuno lo abbiamo pesato contro i tuoi interessi prima di appoggiarci a esso, e nessuno comporta la costruzione di un tuo profilo.
• Per concludere un carrello lasciato — legittimi interessi. Se arrivi al passaggio del pagamento e te ne vai, mandiamo al massimo due promemoria — uno dopo circa un’ora e uno dopo circa un giorno, il secondo a volte con un codice sconto una tantum. Lo facciamo perché un ordine interrotto di solito è un’interruzione e non una decisione, e lo abbiamo pesato contro il tuo interesse a non ricevere posta: sono due messaggi, mai di più, e finisce nel momento in cui usi il link di disiscrizione in uno dei due. A chi si è disiscritto non li mandiamo.
• Per mandare eMail di marketing — consenso. Newsletter e offerte vanno solo a chi le ha chieste. Ognuna porta un link di disiscrizione che funziona subito, e revocare il consenso non tocca nulla di quanto mandato prima. Le eMail su un ordine che hai fatto — la tua eSIM, i passaggi di installazione, un avviso di dati in esaurimento, una ricevuta, un avviso di rinnovo — non sono marketing e vengono mandate in base al contratto.

Niente di tutto questo comporta una decisione automatizzata con effetti giuridici o similmente significativi per te. I nostri controlli antifrode possono segnalare un pagamento per una verifica, ma cosa succede dopo lo decide una persona.

3. Chi Altro li Vede

I tuoi dati arrivano a quattro tipi di destinatario, e a nessun altro:

• Il fornitore di connettività dietro il tuo piano. Per emettere una eSIM, al fornitore all’ingrosso viene detto quale piano e quale destinazione, e restituisce gli identificativi della eSIM. A seconda del fornitore questo avviene con il tuo indirizzo eMail o con il solo riferimento dell’ordine. I tuoi dati di pagamento non li ricevono mai.
• Il fornitore di pagamento con cui paghi. I dati della tua carta e di fatturazione vanno direttamente a lui e sono trattati secondo la sua informativa. Noi vediamo il risultato, non la carta.
• Le aziende che fanno girare la nostra infrastruttura. Hosting, recapito delle eMail e la misurazione descritta al §5.2. Agiscono su nostra istruzione in base a un contratto di trattamento e non possono usare i tuoi dati per fini propri.
• Un’autorità, un tribunale o un acquirente dell’attività. Dove la legge ce lo impone, o per accertare o difendere un diritto in giudizio. Se l’attività venisse mai venduta o fusa, i dati dei clienti passerebbero con essa e te lo diremmo prima che cambiasse qualcosa in questa informativa.

I partner del nostro programma di affiliazione sono un caso particolare, e ristretto. A un partner che ti ha segnalato viene mostrato che una vendita è avvenuta, il suo valore e il suo Paese — mai il tuo nome, il tuo indirizzo eMail o cosa hai comprato.

4. Trasferire Dati Fuori dal SEE

Abbiamo sede nell’Unione europea e i tuoi dati stanno qui. Alcune delle aziende elencate sopra operano fuori dallo Spazio economico europeo, quindi un trasferimento a volte avviene — nel modo più evidente quando compri un piano per una destinazione la cui rete non è in Europa.

Quando avviene, ci basiamo su una delle garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea per quel Paese, oppure le clausole contrattuali tipo della Commissione europea nel nostro contratto con quell’azienda. Dove un trasferimento è davvero necessario per fornire un servizio che hai chiesto in quel Paese, si applica invece l’articolo 49, paragrafo 1, lettera b). Puoi chiederci quale copre un trasferimento preciso e te lo diremo.

5. Cookie e Misurazione

5.1. I Cookie che Impostiamo

Sono tre e non c’è nessun banner di consenso perché nessuno ne ha bisogno: due sono strettamente necessari e il terzo ricorda solo una lingua:

Il tuo browser può bloccarli o cancellarli tutti. Bloccare i primi due ti disconnette e svuota il carrello; bloccare il terzo significa solo che sceglierai di nuovo la lingua.

5.2. Cosa Misuriamo

Sul sito girano tre strumenti, caricati tramite Google Tag Manager: Google Analytics 4 per le statistiche di pagine e traffico, Microsoft Clarity per registrazioni d’uso anonimizzate che mostrano dove una pagina confonde le persone, e Ahrefs Analytics per il rendimento nella ricerca. Ci dicono come viene usato il sito nel complesso. Non sono collegati al tuo account, non li usiamo per costruire un profilo pubblicitario e su questo sito non c’è alcun pixel pubblicitario di alcun tipo.

Un blocco dei contenuti a livello di browser o una finestra privata li ferma tutti e tre, e niente su questo sito funziona peggio senza di loro. Stiamo aggiungendo il supporto al segnale Global Privacy Control perché un browser possa opporsi automaticamente; finché questo paragrafo non dice che è attivo, considera un blocco il modo affidabile per tirartene fuori.

5.3. Link Partner e di Segnalazione

Alcuni visitatori arrivano da un link o da un codice sconto condiviso da un partner del nostro programma di affiliazione. Quando succede, registriamo la visita perché il partner possa ricevere la provvigione se compri: il suo codice, la pagina su cui sei arrivato, il sito da cui venivi, il tuo Paese approssimativo, il tipo di browser e l’ora.

Il tuo indirizzo IP serve a ricavare quel Paese e poi viene conservato solo come hash irreversibile: l’indirizzo in sé non viene mai annotato. L’associazione viaggia sullo stesso cookie di sessione strettamente necessario che tiene il tuo carrello; per questo non impostiamo nessun cookie pubblicitario o di tracciamento aggiuntivo. Cancellare i cookie la termina subito.

Un link di invito che un altro cliente condivide con te — traveldata.shop seguito dal suo codice — funziona allo stesso modo. Conteggiamo la visita per lui: il codice, la pagina di arrivo, il sito da cui provieni, il tuo Paese approssimativo, il tipo di dispositivo e l’ora, e anche qui il tuo indirizzo IP viene conservato solo come hash. Il codice stesso viene passato alla pagina in un cookie nostro che dura dieci minuti e viene eliminato appena la pagina lo ha letto; poi il codice resta trenta giorni nella memoria del tuo browser, così lo sconto vale anche se acquisti più tardi. Non è un cookie pubblicitario e cancellare i dati del browser elimina entrambi.

6. Per Quanto li Conserviamo

Quando chiudi il tuo account lo disattiviamo e smettiamo di usarlo: non puoi più accedere, smettiamo di mandarti qualsiasi cosa e il profilo non è più visibile nel negozio. Con esso vanno due cose che non riguardano i dati, quindi vale la pena dirle anche qui e non solo nei Termini: eventuali travelData Coins, credito promozionale e saldo premi non riscattato vengono annullati e non liquidati, quindi spendili prima, e un piano attivato arriva alla sua fine invece di essere rimborsato. Quello che non possiamo fare è cancellare gli ordini che ci stanno dietro: una fattura è un documento legale e la legge contabile richiede che sopravviva dieci anni. Finito quel periodo, le registrazioni spariscono.

Una cosa alla chiusura sopravvive davvero, ed è più corretto dirlo che lasciartelo scoprire. La nostra prova gratuita e i premi per le segnalazioni sono per i nuovi clienti, e l’unico modo per sapere se qualcuno è nuovo è il suo indirizzo eMail: perciò, quando cancelliamo il tuo, ne conserviamo un hash a senso unico e nient’altro. Non può essere ritrasformato in un indirizzo, non possiamo contattarti con quello e serve solo a questa singola verifica. Senza di esso, chiudere un account sarebbe il modo di ottenere un’offerta di benvenuto una seconda volta.

Dove qualcosa sta in un backup e non nel sistema attivo, viene cancellato secondo il ciclo proprio di quel backup e non su richiesta, e nel frattempo non viene usato per nulla.

7. Come li Proteggiamo

Il traffico da e verso questo sito è cifrato in transito. Le password sono conservate solo come hash. I numeri di carta non stanno affatto sui nostri server. L’accesso ai dati dei clienti è limitato a chi ne ha bisogno e ogni azione amministrativa viene registrata. I documenti d’identità, dove abbiamo dovuto chiederne uno, sono tenuti a parte e cancellati a verifica conclusa.

Nessun sistema è perfettamente sicuro e non fingeremo il contrario. Se una violazione dei dati personali mettesse mai a rischio i tuoi diritti, la segnaleremmo all’autorità di controllo entro 72 ore come richiede la legge, e te lo diremmo direttamente dove il rischio per te fosse elevato.

8. I Tuoi Diritti

Ai sensi del GDPR hai il diritto di sapere cosa conserviamo su di te e di ottenerne una copia; di farlo rettificare se è sbagliato; di farlo cancellare dove non abbiamo un motivo perdurante per tenerlo; di far limitare il nostro uso mentre una controversia si risolve; di opporti a un trattamento che fondiamo sui nostri legittimi interessi; di ricevere quello che ci hai dato in un formato portabile; e di revocare il consenso in qualsiasi momento dove è proprio il consenso ad averci sorretto.

Per la maggior parte di questo non devi scriverci. Il profilo lo modifichi nel tuo account, ordini ed eSIM sono elencati lì, l’eMail di marketing ha un link di disiscrizione in ogni messaggio e chiudere l’account è un pulsante, non una richiesta. Per tutto il resto usa il nostro modulo di contatto — prima di agire potremmo aver bisogno di verificare che la richiesta sia davvero tua, e quello che ci mandi per quella verifica non serve a nient’altro.

Se pensi che abbiamo sbagliato, puoi rivolgerti a un’autorità di controllo: in Slovacchia è l’Ufficio per la protezione dei dati personali della Repubblica Slovacca e, se vivi altrove nel SEE, l’autorità del tuo Paese. Preferiremmo che lo dicessi prima a noi, ma è una tua scelta e non sei tenuto a farlo.

9. Se Sei Fuori dal SEE

Applichiamo lo standard di questa informativa a chiunque, ovunque viva, perché tenere due standard diversi significherebbe lasciarne uno peggiore a una parte dei clienti. Dove il tuo diritto locale ti dà un diritto che questa informativa non nomina, ce l’hai comunque e lo rispetteremo.

Residenti in California: non vendiamo né condividiamo informazioni personali nel senso che il CCPA dà a questi termini, e non lo abbiamo fatto negli ultimi dodici mesi. Hai il diritto di sapere cosa raccogliamo e perché, di chiedere cancellazione o rettifica e di non essere trattato diversamente per aver esercitato l’uno o l’altro. I residenti di Regno Unito, Svizzera, Canada, Brasile, Australia, Giappone, Corea del Sud e Singapore hanno diritti equivalenti secondo le proprie leggi, e lo stesso modulo di contatto risponde a tutti.

10. Minori

Questo è un servizio di viaggio a pagamento e non è pensato per i bambini. Comprare da noi richiede 18 anni: è una regola su chi può concludere un contratto e sta nella sezione 2 dei Termini. Questa sezione riguarda qualcosa di più stretto: non raccogliamo consapevolmente dati da chi ha meno di 16 anni, o meno dell’età che fissa il tuo Paese se è diversa, che è l’età usata dal diritto sulla protezione dei dati. Se sei un genitore o un tutore e pensi che tuo figlio ci abbia dato qualcosa, dillo dal nostro modulo di contatto e lo cancelleremo, chiudendo l’account che c’è dietro.

11. Modifiche a questa Informativa

Aggiorniamo questa informativa quando cambia ciò che facciamo, non secondo un calendario. La data in fondo a questa pagina è quella dell’ultima modifica, e ogni versione pubblicata viene archiviata: se ti serve il testo in vigore in un giorno preciso, chiedilo dal modulo di contatto e te lo mandiamo.

Una modifica che ti riguarda in modo sostanziale — una nuova finalità, un nuovo tipo di destinatario, un elenco più corto dei tuoi diritti — sarà annunciata via eMail o sul sito prima che entri in vigore, non fatta passare in silenzio.

Domande, correzioni e tutto ciò con cui non sei d’accordo vanno allo stesso modulo di contatto, e ognuna la legge una persona.

12. Lingua e Diritto

Questa informativa è pubblicata in più lingue per tua comodità. La versione inglese è l’originale ed è quella che fa fede: se una traduzione se ne discosta, prevale la versione inglese.

È resa ai sensi del GDPR e si legge insieme ai Termini e Condizioni e alla Politica di Rimborso, che regolano l’acquisto in sé e sono soggetti al diritto e ai tribunali indicati nella sezione 10 dei Termini. Questa informativa è un’informazione su cosa facciamo dei tuoi dati, non qualcosa che accetti; i tuoi diritti non dipendono dall’accettazione di alcunché.