Informativa sulla privacy

Questa informativa spiega cosa facciamo con i tuoi dati personali. In breve: raccogliamo ciò che serve per venderti una eSIM e fornirti assistenza, non li vendiamo a nessuno e puoi riaverli o farli cancellare.

Il titolare del trattamento è Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. Per qualsiasi questione sui tuoi dati, scrivi a support@tonavira.com.

Cosa raccogliamo

• Account: il tuo indirizzo email, un nome se ce lo fornisci e, in alternativa, una password che conserviamo solo come hash (non conserviamo mai la password in sé) oppure l’identificativo dell’account Google, Apple o Facebook con cui hai effettuato l’accesso.
• Ordini: quali piani hai acquistato, gli importi, le date e l’identificativo (ICCID) di ogni eSIM emessa a tuo nome.
• Pagamenti: un riferimento di Stripe che identifica il pagamento, e l’importo. Nessun dato della carta arriva a noi: né il numero, né le ultime quattro cifre. Li inserisci nei campi di pagamento sicuri di Stripe, che li inviano direttamente a Stripe.
• Assistenza: i messaggi che ci invii e le nostre risposte.
• Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, e registri dei tentativi di accesso, conservati per proteggere gli account e bloccare gli abusi.

Non ti chiediamo il passaporto, i documenti d’identità o l’indirizzo di casa. Alcuni venditori di eSIM lo fanno, perché alcuni Paesi richiedono la registrazione. Noi non vendiamo quei piani.

Perché li usiamo e su quale base giuridica

• Per venderti e consegnarti la eSIM e fornirti assistenza: esecuzione del nostro contratto con te.
• Per tenere le scritture contabili e fiscali: obbligo di legge.
• Per mantenere sicuro il servizio, individuare le frodi e fermare gli abusi: il nostro legittimo interesse a gestire un servizio non esposto a frodi, bilanciato dal fatto che conserviamo solo ciò che serve a questo scopo.
• Per inviare comunicazioni di marketing o misurare l’uso del sito: solo con il tuo consenso, che dai nel banner dei cookie o iscrivendoti, e che puoi revocare in qualsiasi momento.

Non prendiamo decisioni che ti riguardano con mezzi automatizzati che producano effetti giuridici o effetti analoghi altrettanto significativi.

Chi altro li vede

• Stripe: per incassare i pagamenti e gestire i rimborsi.
• Il nostro partner di fornitura eSIM: per emettere la eSIM. Gli inviamo ciò che serve per un piano, non chi sei.
• Il nostro fornitore di servizi email: per inviare le conferme d’ordine, le risposte dell’assistenza e, se l’hai richiesta, la newsletter.
• Il nostro fornitore di hosting: conserva i dati per nostro conto in base a un contratto.
• Cloudflare, attraverso cui passa ogni visita al sito: protegge il sito dagli attacchi e lo rende più veloce. Vede le pagine che apri e il tuo indirizzo IP, e non conserva dati dell’account.
• Strumenti di analisi: solo se hai accettato i cookie di analisi.

Ciascuno di questi soggetti agisce secondo le nostre istruzioni e non può usare i tuoi dati per scopi propri. Non vendiamo dati personali e non li condividiamo per la pubblicità di nessun altro. Possiamo comunicare dati quando la legge lo richiede.

Dove vanno i tuoi dati

Siamo una società statunitense, il nostro partner di fornitura si trova in Asia, i nostri server sono in Germania e la rete che protegge il sito (Cloudflare, una società statunitense) gestisce le visite in tutto il mondo, quindi i tuoi dati vengono trasferiti oltre confine. Quando i dati lasciano lo SEE o il Regno Unito, questi trasferimenti sono coperti dalle clausole contrattuali tipo della Commissione europea o da un altro meccanismo di trasferimento lecito con ciascun fornitore.

Per quanto tempo li conserviamo

• Dati dell’account: finché non elimini il tuo account. L’eliminazione rimuove il tuo profilo lo stesso giorno; non rimuove gli ordini, che siamo tenuti a conservare (vedi sotto).
• Ordini, pagamenti e fatture: 7 anni, perché lo richiede la normativa fiscale. Restano anche dopo l’eliminazione dell’account: conserviamo la transazione, non il tuo profilo.
• Messaggi all’assistenza: due anni, così possiamo riprendere un problema che si ripresenta. Dopo questo periodo il tuo nome, il tuo indirizzo email e i messaggi stessi vengono rimossi automaticamente. Resta solo la traccia che una domanda di qualche tipo è stata posta e ha ricevuto risposta, che non dice nulla di te e ci dice se stiamo migliorando in qualcosa.
• Registri di sicurezza: dodici mesi, dopo i quali l’indirizzo IP viene rimosso automaticamente.

I tuoi diritti

Puoi chiederci di fornirti una copia dei tuoi dati, rettificarli, cancellarli, esportarli in un formato portabile, limitare ciò che ne facciamo od opporti agli utilizzi basati sul nostro legittimo interesse. Quando ci basiamo sul consenso puoi revocarlo, il che non annulla quanto fatto in precedenza.

La maggior parte di queste cose puoi farla da solo: Account → Impostazioni esporta i tuoi dati ed elimina il tuo account. Altrimenti scrivi a support@tonavira.com e ti risponderemo entro 30 giorni.

Se ritieni che abbiamo trattato male i tuoi dati, diccelo prima di tutto; hai comunque il diritto di presentare reclamo all’autorità nazionale per la protezione dei dati e, nell’UE o nel Regno Unito, puoi farlo nel Paese in cui vivi o lavori.

Cookie

Impostiamo un cookie essenziale per mantenere l’accesso; senza di esso il sito non può funzionare. Conserviamo inoltre alcuni piccoli valori nella memoria del tuo browser anziché nei cookie: la tua scelta sui cookie, così non te la chiediamo di nuovo, e preferenze come la valuta che hai scelto. Restano sul tuo dispositivo; la valuta ci viene inviata solo quando controlli un prezzo o paghi, perché determina l’importo addebitato. Tutto il resto, cioè analisi e misurazione pubblicitaria, si carica solo se lo accetti nel banner dei cookie, dove puoi cambiare idea in qualsiasi momento. L’accesso con Google, Apple o Facebook carica il servizio di accesso di quella società, regolato dalla sua informativa sulla privacy. Lo script di Facebook si carica solo quando passi sopra il pulsante Facebook o lo selezioni, non insieme alla pagina.

Minori

Tonavira non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, scrivi a support@tonavira.com e li rimuoveremo.

Modifiche

Se modifichiamo questa informativa aggiorniamo la data in cima alla pagina e, quando una modifica è rilevante, lo comunichiamo via email ai titolari di un account.