Pravilnik o zasebnosti
Velja od , 5 min branja
To besedilo je prevod, namenjen lažjemu razumevanju. Če se razlikuje od angleške različice, velja angleška različica.
Vsebina
Na kratko
- Zbiramo podatke, ki jih potrebujemo, da vam dostavimo kartice eSIM, obdelamo plačila in izboljšujemo storitev.
- Vaših podatkov ne prodajamo.
- Kadar koli lahko zahtevate vpogled v svoje podatke, njihov popravek ali izbris, tako da pišete na hello@roamfly.co.
Ta pravilnik o zasebnosti pojasnjuje, kako ROAMFLY LTD zbira, uporablja, deli in varuje vaše osebne podatke, ko uporabljate roamfly.co ali naše storitve eSIM. Zavezani smo, da z vašimi podatki ravnamo odgovorno in pregledno.
ROAMFLY LTD (»Roamfly«, »mi«) je upravljavec osebnih podatkov, ki jih obdelujemo o vas. Registrirani smo v Angliji in Walesu pod matično številko 17184416, naš registrirani sedež je 2 Frederick Street, London WC1X 0ND.
Za vsa vprašanja o zasebnosti nam pišite na hello@roamfly.co.
2.1 Podatki, ki nam jih posredujete sami
- Podatki o računu: ime, e-poštni naslov, geslo (shranjeno v zgoščeni obliki).
- Podatki o naročilu: država za izstavitev računa, paketi eSIM, ki jih kupite, in nastavitve, ki jih izberete.
- Podatki o plačilu: obdeluje jih Stripe ali PayPal. Pri plačilu s kartico prejmemo potrditev plačila, zadnje štiri števke vaše kartice ter znamko in državo kartice. Celotne številke vaše kartice ne vidimo in je ne shranjujemo.
- Podatki za podporo: vsebina sporočil, ki nam jih pošljete (po e-pošti, prek obrazca za stik ali v klepetu).
- Nastavitve za trženjska sporočila: ali ste privolili v prejemanje e-novic ali promocijskih e-poštnih sporočil.
- Jezik in valuta: vaš jezik in valuta prikaza, ki ju prevzamemo iz nastavitev brskalnika ali telefona ali iz vaše lastne izbire (nikoli iz vaše lokacije) in ju shranimo z vašim računom, da ju uporabljajo strani in e-poštna sporočila.
2.2 Podatki, ki jih zbiramo samodejno
- Podatki o napravi in povezavi: naslov IP, vrsta naprave, vrsta brskalnika, operacijski sistem, jezik, časovni pas.
- Podatki o uporabi: ogledane strani, kliknjene povezave, napotitvene strani, parametri kampanj, približna lokacija (država in mesto, določeni iz vašega naslova IP na robu omrežja), vrsta naprave, brskalnik in trajanje seje. Te podatke zbira naša lastna analitika prve osebe. Dokler ne sprejmete analitičnih piškotkov, deluje brez piškotkov: edini identifikator je psevdonim, ki ga s skrivnim ključem izpeljemo iz vašega naslova IP in podatkov o brskalniku in se vsak dan spremeni, naslova IP in niza brskalnika pa ne shranjujemo. Če sprejmete analitične piškotke, nastavimo piškotek obiskovalca prve osebe, da vas lahko prepoznamo ob ponovnih obiskih. Ob nakupu zabeležimo, kateri obisk in kateri kanal sta pripeljala do njega. Podatke o uporabi hranimo največ 13 mesecev. Vercel Analytics poleg tega v združeni obliki meri delovanje strani.
- Podatki o aktivaciji kartice eSIM: ali je vaša eSIM aktivirana, država, v kateri jo uporabljate, in poraba podatkov glede na količino, ki jo vključuje paket. S temi podatki zagotavljamo delovanje storitve in vam v vašem računu prikazujemo podatke o porabi.
- Piškotki in podobne tehnologije: glejte naš pravilnik o piškotkih.
2.3 Podatki od tretjih oseb
Če se prijavite z Googlom ali Applom, od teh ponudnikov prejmemo vaše ime, e-poštni naslov in enolični identifikator. Vašega gesla ne prejmemo.
| Namen | Pravna podlaga (UK GDPR) |
|---|---|
| Ustvarjanje in upravljanje vašega računa; dostava kartic eSIM, ki ste jih kupili; podpora strankam | Izvajanje pogodbe z vami (člen 6(1)(b)) |
| Obdelava plačil in preprečevanje goljufivih transakcij | Izvajanje pogodbe; zakoniti interesi (člen 6(1)(b), (f)) |
| Pošiljanje transakcijskih e-poštnih sporočil (potrditve naročil, dostava kartice eSIM, obvestila o storitvi) | Izvajanje pogodbe (člen 6(1)(b)) |
| Pošiljanje trženjskih e-poštnih sporočil in ponudb | Vaša privolitev, ki jo lahko kadar koli prekličete (člen 6(1)(a)) |
| Izboljševanje in varovanje storitve, odpravljanje napak in analitika | Zakoniti interesi (člen 6(1)(f)) |
| Izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti | Zakonska obveznost (člen 6(1)(c)) |
Ustvarjanje in upravljanje vašega računa; dostava kartic eSIM, ki ste jih kupili; podpora strankam
Izvajanje pogodbe z vami (člen 6(1)(b))
Obdelava plačil in preprečevanje goljufivih transakcij
Izvajanje pogodbe; zakoniti interesi (člen 6(1)(b), (f))
Pošiljanje transakcijskih e-poštnih sporočil (potrditve naročil, dostava kartice eSIM, obvestila o storitvi)
Izvajanje pogodbe (člen 6(1)(b))
Pošiljanje trženjskih e-poštnih sporočil in ponudb
Vaša privolitev, ki jo lahko kadar koli prekličete (člen 6(1)(a))
Izboljševanje in varovanje storitve, odpravljanje napak in analitika
Zakoniti interesi (člen 6(1)(f))
Izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti
Zakonska obveznost (člen 6(1)(c))
Osebne podatke delimo samo s skrbno izbranimi ponudniki storitev (»obdelovalci«) in samo toliko, kolikor je potrebno za delovanje storitve:
- Stripe: obdelava plačil s karticami in digitalnimi denarnicami.
- PayPal: obdelava plačil, če se odločite za plačilo s PayPalom.
- Supabase: uporabniški računi, preverjanje pristnosti in zgodovina naročil.
- Vercel: gostovanje spletnega mesta in združena analitika delovanja.
- Google (Google Analytics 4): samo če v pasici za piškotke sprejmete marketinške piškotke.
- Crisp: podpora v klepetu v živo; naloži se kmalu po odprtju strani in ohrani vaš pogovor odprt, ko prehajate med stranmi.
- Resend: dostava transakcijskih e-poštnih sporočil.
- Cloudflare: DNS in usmerjanje e-pošte za našo domeno.
- Naš dobavitelj kartic eSIM: pripravi in aktivira profile eSIM, ki vam jih dostavimo. Z njim delimo samo podatke, ki so potrebni za aktivacijo in podporo.
- Google in Apple: če se prijavite s storitvijo Prijava z Googlom ali Applom.
Podatke lahko razkrijemo tudi, kadar to zahteva zakon, ter za uveljavljanje naših pogojev uporabe ali za zaščito pravic, premoženja ali varnosti podjetja Roamfly, naših strank ali drugih. Vaših osebnih podatkov ne prodajamo in jih ne delimo z oglaševalci.
Nekateri naši obdelovalci imajo sedež zunaj Združenega kraljestva (na primer v Evropski uniji ali Združenih državah Amerike). Kadar osebne podatke prenašamo iz Združenega kraljestva, se opiramo na ustrezne zaščitne ukrepe, ki jih je odobril britanski urad Information Commissioner's Office, med drugim na standardne pogodbene klavzule z britanskim dodatkom, na podatkovni most med Združenim kraljestvom in ZDA (UK-US Data Bridge), kjer pride v poštev, in na sklepe o ustreznosti, kjer obstajajo.
- Podatki o računu: dokler je vaš račun aktiven, in še največ 24 mesecev po njegovem zaprtju zaradi preprečevanja goljufij in reševanja sporov.
- Evidence naročil in obračunov: najmanj 6 let od konca davčnega leta, v katerem je bila transakcija opravljena, v skladu z britansko računovodsko in davčno zakonodajo.
- Dopisovanje s podporo: največ 3 leta po rešitvi zadeve.
- Nastavitve za trženjska sporočila: dokler ne prekličete privolitve ali se ne odjavite.
- Analitika in dnevniki: največ 13 mesecev v obliki, ki omogoča identifikacijo, nato jih združimo ali izbrišemo.
Po UK GDPR imate pravico:
- do vpogleda v osebne podatke, ki jih hranimo o vas;
- do popravka netočnih ali nepopolnih podatkov;
- do izbrisa svojih podatkov (»pravica do pozabe«), ob upoštevanju zakonskih obveznosti hrambe;
- do omejitve določene obdelave ali ugovora zoper njo;
- do prenosljivosti svojih podatkov k drugemu ponudniku, kjer je to tehnično izvedljivo;
- do preklica privolitve kadar koli, kadar obdelava temelji na privolitvi;
- do vložitve pritožbe pri britanskem uradu Information Commissioner's Office (ico.org.uk), če menite, da z vašimi podatki nismo ravnali pravilno.
Če želite uveljaviti katero koli od teh pravic, pišite na hello@roamfly.co. Odgovorili vam bomo v enem koledarskem mesecu od prejema vaše zahteve, kot zahteva zakon.
Naša storitev ni namenjena otrokom, mlajšim od 18 let. Osebnih podatkov oseb, mlajših od 18 let, zavestno ne zbiramo. Če menite, da smo take podatke nenamerno zbrali, nam pišite in jih bomo izbrisali.
Vaše podatke varujemo z uveljavljenimi upravnimi, tehničnimi in fizičnimi zaščitnimi ukrepi. Mednje sodijo šifriranje med prenosom (TLS) in v mirovanju, omejen notranji dostop, varno preverjanje pristnosti in redni varnostni pregledi. Noben sistem ni 100 % varen, vendar si prizadevamo tveganja čim bolj zmanjšati in se na vsako varnostno težavo odzovemo brez odlašanja.
Ta pravilnik o zasebnosti lahko občasno posodobimo. Datum »Velja od« na vrhu kaže najnovejšo različico. O bistvenih spremembah bomo registrirane uporabnike obvestili po e-pošti ali prek storitve.
Če imate vprašanja o tem pravilniku o zasebnosti ali o tem, kako ravnamo z vašimi podatki, pišite na hello@roamfly.co ali nam pošljite pismo na naš registrirani sedež: 2 Frederick Street, London WC1X 0ND.