Informativa sulla privacy

1. Chi è il titolare dei tuoi dati #

Simvito Limited è il titolare del trattamento dei dati personali raccolti tramite questo sito, l'app Simvito e il servizio Simvito. Domande e richieste vanno inviate a support@simvito.com.

2. Cosa raccogliamo #

Dati dell'account: quando accedi con Google o Apple, ci forniscono il tuo indirizzo email, un identificativo dell'account e, se lo consenti, il tuo nome. Non vediamo mai la tua password. Se usi Nascondi la mia email di Apple, riceviamo l'indirizzo di inoltro creato da Apple.

Dati di ordini e pagamenti: i piani che compri, l'importo, la valuta, l'ora e l'esito del pagamento. I pagamenti sono gestiti da fornitori di servizi di pagamento autorizzati; non riceviamo mai il numero completo della carta, la data di scadenza o il codice di sicurezza. Se scegli di salvare una carta, conserviamo solo il token fornito dal fornitore, il circuito della carta e le ultime quattro cifre, e puoi rimuoverla dal tuo account in qualsiasi momento. Se paghi con PayPal, PayPal ci fornisce l'indirizzo email del pagatore, l'ID dell'account PayPal, il paese e se l'account è verificato; li usiamo solo per prevenire le frodi e gestire le contestazioni.

Uso dell'eSIM: l'identificativo dell'eSIM, lo stato di attivazione, i dati consumati, la scadenza e il paese in cui viene usata, per mostrarti il consumo, inviarti promemoria su consumo e scadenza, fornire assistenza e riconciliare i conti.

Dispositivi connessi: modello del dispositivo o browser, sistema operativo e versione dell'app, paese e ultima attività di ogni accesso, così puoi controllarli in Dispositivi nel tuo account e disconnetterli. Su Android include un hash irreversibile dell'identificativo dell'app Simvito sul tuo telefono, usato solo per riconoscere lo stesso telefono.

Assistenza clienti: i messaggi e i file che ci invii e i dati di account, ordine e dispositivo che ci aiutano a esaminare il problema.

Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, pagine visitate e da dove arrivi, errori, arresti anomali e dati sulle prestazioni, e i token necessari per le notifiche push. Analisi e diagnostica non includono mai il tuo nome, la tua email, le credenziali di pagamento o i codici di installazione dell'eSIM.

Analisi e cookie: usiamo Google Analytics e Google Firebase per statistiche d'uso, rapporti sugli arresti anomali, monitoraggio delle prestazioni e notifiche push, e usiamo cookie e memoria locale per mantenere l'accesso e ricordare le tue preferenze. Registriamo anche noi da dove arrivi (il dominio del sito di provenienza, i tag di campagna nel link e la pagina su cui sei arrivato), per 30 giorni e insieme ai tuoi ordini, per contare quali canali portano ordini; questo non cambia il tuo prezzo. Quando passi dal nostro sito all'App Store per scaricare l'app, conserviamo per poco il tuo indirizzo di rete (sotto forma di hash) e informazioni di base sul dispositivo (versione di sistema, lingua, fuso orario e dimensioni dello schermo), così l'app può aprire la stessa pagina e registrare la segnalazione la prima volta che si apre, e li eliminiamo entro 24 ore; nello Spazio economico europeo, nel Regno Unito e in Svizzera lo facciamo solo se consenti l'analisi.

Segnalazioni dei partner: se arrivi da noi tramite il link di un creator o di un sito di confronto, o se al pagamento inserisci il codice di un partner, impostiamo su simvito.com un cookie chiamato simvito_partner_ref che dura 30 giorni. Il suo valore è firmato dal nostro server e contiene il codice del partner, l'ora, un numero di registrazione e un identificativo casuale del tuo browser; non contiene il tuo nome, la tua email né il tuo indirizzo IP. Un secondo cookie, simvito_partner_pending, dura un'ora e serve solo a riprovare se la registrazione della segnalazione non è andata a buon fine. Li usiamo esclusivamente per stabilire da quale partner proviene un ordine e per liquidare la commissione che gli dobbiamo in base al nostro contratto. Non servono a profilazione, pubblicità o tracciamento su altri siti e non vengono combinati con dati di analisi o pubblicitari. Il codice di un partner dà fino al 5% di sconto; per il resto una segnalazione non cambia il tuo prezzo.

Prevenzione delle frodi: all'accesso e al pagamento, il paese del tuo indirizzo IP, il paese di emissione della carta, il fuso orario del dispositivo e un identificativo casuale del dispositivo, sul sito un hash irreversibile delle caratteristiche del browser (come schermo, grafica e impostazioni di lingua), la rete da cui ti connetti, il tipo di carta e l'esito della verifica, e informazioni sul dispositivo su cui è installata l'eSIM. L'app usa anche controlli di integrità del dispositivo forniti da Apple e Google. Questi dati servono solo a prevenire le frodi con carta e a gestire gli storni, sono esaminati dal nostro personale e non bloccano mai da soli e in automatico il tuo acquisto. Gli esiti di questi controlli e della gestione degli ordini (per esempio che un ordine è stato trattenuto per verifica, il circuito e il paese di emissione della carta o il tipo di fornitore email che usi) sono registrati anche nelle nostre analisi, senza il tuo indirizzo email, il numero della carta, gli identificativi del dispositivo o l'hash del browser.

3. Perché li usiamo e su quale base #

Per eseguire il contratto con te: consegnare l'eSIM, fornire assistenza, gestire i rimborsi.

Per adempiere a obblighi di legge: tenere la documentazione contabile e fiscale e rispondere alle richieste legittime delle autorità.

Per i nostri legittimi interessi: prevenire frodi e abusi, mantenere sicuro il servizio e misurare e migliorare il suo funzionamento, incluso quali dei nostri annunci portano ad acquisti. Non vendiamo i tuoi dati e non li usiamo per pubblicità comportamentale.

Per eseguire i nostri contratti con i partner: i cookie e le registrazioni delle segnalazioni descritti sopra, necessari per pagare il partner che ti ha segnalato. Per questo nello Spazio economico europeo, nel Regno Unito e in Svizzera non rientrano nella scelta sul consenso ai cookie, e non li usiamo per nient'altro.

4. Con chi li condividiamo #

Fornitori di servizi di pagamento, per elaborare i pagamenti, conservare le carte che scegli di salvare ed effettuare controlli antifrode.

Google e Apple, per accesso, notifiche push, analisi dell'app, rapporti sugli arresti anomali e controlli di integrità del dispositivo. Quando arrivi da uno dei nostri annunci Google, Google riceve anche l'identificativo del clic sull'annuncio e se poi hai comprato, così possiamo misurare l'annuncio. Per i visitatori nello Spazio economico europeo, nel Regno Unito e in Svizzera lo facciamo, come le analisi sopra, solo se lo consenti. Puoi cambiare scelta in qualsiasi momento in Impostazioni cookie in fondo al sito, o in Account nell'app. Su iPhone, una volta consentita la misurazione degli annunci, l'app calcola anche sul telefono un hash della tua email di accesso, così Google può abbinare lì le conversioni degli annunci; né l'email né l'hash lasciano il telefono in una forma che ti identifichi. Se hai installato l'app per iPhone da un annuncio Apple, l'app chiede ad Apple quali campagna, gruppo di annunci e parola chiave erano; su Android leggiamo l'identificativo del clic Google dall'installazione Play. Con la misurazione degli annunci consentita, registriamo questi numeri sui tuoi ordini.

Fornitori di servizi di cui ci avvaliamo per gestire il servizio, che agiscono secondo le nostre istruzioni.

Partner di segnalazione: per gli ordini che hanno segnalato, il numero d'ordine (i creator ne vedono solo le ultime tre cifre), il piano, l'importo, la valuta, l'ora, la commissione e lo stato del rimborso, mai il tuo nome, la tua email o i dati di pagamento. I creator vedono inoltre, per ogni visita e ordine arrivati dal loro link, il paese, il tipo di dispositivo, il browser, il sistema operativo e il sito di provenienza, senza nulla che ti identifichi.

Autorità, quando la legge lo richiede. Per il resto non comunichiamo dati personali a terzi.

5. Trasferimenti internazionali #

I nostri server si trovano a Singapore e alcuni dati possono essere trattati al di fuori del tuo paese o della tua regione.

Quando i dati vengono trasferiti all'estero, scegliamo fornitori che offrono un livello di protezione adeguato e adottiamo garanzie contrattuali.

6. Per quanto tempo li conserviamo #

Ordini e transazioni: sette anni, per rispettare gli obblighi contabili e fiscali di Hong Kong. Conversazioni con l'assistenza: due anni dalla chiusura della pratica.

Log dei server, dati di monitoraggio, arresti anomali e prestazioni: di norma non oltre 90 giorni. Cookie di analisi: fino a 180 giorni. I dati dei dispositivi connessi vengono eliminati una settimana dopo la scadenza dell'accesso. I dati tecnici dell'eSIM vengono eliminati quando il piano è scaduto ed è trascorso il periodo per le contestazioni di fatturazione. La diagnostica dei dispositivi dell'app viene eliminata dopo un anno di inattività del dispositivo. Registrazioni delle segnalazioni dei partner e risultato dell'attribuzione di un ordine a un partner: 13 mesi, con un identificativo casuale invece del tuo nome o della tua email.

Segnalazioni di frode: tre anni dall'ultimo evento collegato, anche dopo l'eliminazione dell'account.

Dati dell'account: finché il tuo account esiste. Richiedi l'eliminazione nell'app in Account → Account e accesso → Altro → Elimina account, o su simvito.com/delete-account/. Gestiamo le richieste entro 30 giorni, verificando prima con te eventuale credito residuo, piani attivi e pagamenti in sospeso. L'eliminazione non è un rimborso e non ti fa perdere il credito, e puoi ritirare la richiesta prima che inizi. Dopo l'eliminazione conserviamo solo la documentazione che la legge ci obbliga a conservare per i periodi indicati sopra.

7. I tuoi diritti #

Puoi chiederci una copia dei dati personali che conserviamo su di te, chiederci di correggerli se sono sbagliati, chiederci di cancellarli quando non abbiamo più un motivo legale per conservarli, e opporti ai trattamenti basati sul legittimo interesse.

Puoi anche chiederci di limitare il trattamento mentre si risolve una contestazione sull'esattezza o sulla liceità, e ricevere i dati che ci hai fornito in un formato di uso comune e leggibile da dispositivo automatico, per trasmetterli a qualcun altro.

Scrivi a support@simvito.com. Rispondiamo entro 30 giorni. Se sei a Hong Kong e non sei soddisfatto, puoi presentare reclamo all'Office of the Privacy Commissioner for Personal Data. Se sei nell'UE o nel Regno Unito, puoi presentare reclamo all'autorità di controllo locale.

8. Sicurezza #

Questo sito è servito tramite HTTPS e l'accesso ai dati degli ordini è limitato alle persone che ne hanno bisogno per fornire il servizio.

Se una violazione riguarda i tuoi dati personali e comporta un rischio reale per te, informeremo te e l'autorità competente senza ingiustificato ritardo.

9. Minori #

Il servizio non è rivolto ai minori di 18 anni. Non raccogliamo consapevolmente i loro dati personali e li eliminiamo se scopriamo di averlo fatto.

10. Modifiche #

Se modifichiamo questa informativa, aggiorniamo la data in cima alla pagina. Le modifiche sostanziali al modo in cui usiamo i dati già raccolti verranno comunicate via email, se abbiamo un tuo indirizzo.