Informativa sulla privacy

Chi siamo

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, gestisce lumsim ed è responsabile dei tuoi dati personali (il «titolare del trattamento»). Per questioni di privacy scrivici a support@lumsim.com.

Al momento non vendiamo a residenti nell'Unione Europea, nello Spazio economico europeo, nel Regno Unito o in Svizzera. Se visiti il sito da questi paesi, questa informativa spiega comunque come trattiamo i tuoi dati e quali diritti hai.

Cosa raccogliamo e da dove proviene

La maggior parte dei dati proviene da te, tramite il sito web e le tue email. Alcuni provengono da Stripe (pagamento), da Cloudflare (il paese del tuo indirizzo IP) e dal nostro fornitore di rete eSIM (stato di installazione e consumo di dati).

• Indirizzo email: per consegnare la tua eSIM, inviare ricevute, codici di accesso e avvisi quando i dati o il piano stanno per finire, e rispondere alle richieste di assistenza.
• Dettagli dell'ordine: il piano, gli importi, la valuta, le imposte, i riferimenti dell'ordine e della fattura e la data di inizio del viaggio, se la inserisci. Il codice sconto che applichi viene salvato con l'ordine.
• Prove della residenza fiscale: il paese di residenza che confermi, il paese di fatturazione, il paese della carta, il tuo indirizzo IP e il paese a cui corrisponde.
• Dati di pagamento: inserisci la carta nel modulo di pagamento di Stripe, quindi non vediamo mai il numero completo. Riceviamo il circuito e il paese della carta e un identificativo della carta che conserviamo solo in forma di hash. Per una fattura intestata a un'azienda, Stripe raccoglie il nome dell'azienda, l'indirizzo di fatturazione e il numero di identificazione fiscale che inserisci, che compaiono in fattura.
• Segnali di prevenzione delle frodi: un identificativo casuale del tuo browser (ne conserviamo solo l'hash), il livello di rischio che Stripe assegna al pagamento e il momento in cui hai accettato la consegna immediata.
• Dettagli della eSIM: il numero della eSIM (ICCID), i suoi dati di attivazione (conservati cifrati), se è stata installata e il consumo di dati comunicato dalla rete.
• Messaggi che ci invii via email o WhatsApp. Se ci scrivi su WhatsApp, anche WhatsApp (Meta) tratta la conversazione secondo la propria informativa sulla privacy.
• Recensioni: se valuti la tua eSIM, la tua valutazione e, se li aggiungi, il commento e il nome da mostrare.
• Dati di analisi e pubblicità: Google Analytics e Google Ads solo se li consenti nelle impostazioni dei cookie. Il conteggio delle visite senza cookie di Cloudflare segue la tua scelta sull'analisi: nell'UE/SEE, nel Regno Unito, in Svizzera e in Turchia funziona solo se consenti l'analisi; altrove funziona a meno che tu non la disattivi (vedi la nostra Politica sui cookie).

Abbiamo bisogno del tuo indirizzo email e del tuo paese di residenza per venderti. Senza questi dati non possiamo accettare il tuo ordine.

Perché li usiamo

• Per fornire il servizio: consegnare eSIM e dati extra, gestire il tuo account, inviare email sui tuoi ordini ed elaborare i rimborsi. Base giuridica: il nostro contratto con te.
• Per rispettare obblighi di legge: calcolare le imposte e conservare fatture e registri fiscali. Base giuridica: obbligo di legge.
• Per prevenire frodi e abusi: valutazione del rischio dei pagamenti con Stripe Radar, limiti di acquisto per i nuovi clienti, controlli anti-bot e limiti di richieste. Base giuridica: il nostro legittimo interesse a proteggere dalle frodi i clienti, i titolari di carte e la nostra attività.
• Per gestire le contestazioni: rispondere alle contestazioni di pagamento e ai reclami legali. In una contestazione di pagamento inviamo a Stripe e al circuito della carta il tuo indirizzo email, il tuo indirizzo IP, quando hai accettato la consegna immediata, gli orari di consegna e i dati di installazione e utilizzo della eSIM. Base giuridica: il nostro legittimo interesse ad accertare, esercitare o difendere diritti in sede legale.
• Per mantenere il servizio sicuro e funzionante: log del server con email e indirizzi IP mascherati. Base giuridica: il nostro legittimo interesse a gestire un servizio sicuro.
• Per richiedere e pubblicare recensioni: alcuni giorni dopo la prima connessione della tua eSIM, ti inviamo una sola email con un link per valutarla; l'email contiene anche un link per interrompere queste richieste. La tua valutazione entra nella media della destinazione sul nostro sito. Se scrivi un commento, lo controlliamo solo per dati personali e contenuti inappropriati e poi lo pubblichiamo con il nome che hai scelto (o «Acquirente verificato») e il tuo paese di residenza. Base giuridica: il nostro legittimo interesse a mostrare agli altri viaggiatori le opinioni di clienti reali. Puoi opporti in qualsiasi momento e cancelleremo il tuo nome e il tuo commento.
• Per rendere utili le nostre email sui dati: le email che ti avvisano che i dati stanno finendo, sono finiti o che il tuo piano sta per scadere contengono un link per aggiungere dati a quella eSIM senza accedere. Registriamo se il link è stato usato, non chi ha aperto l'email. Base giuridica: il nostro legittimo interesse a inviare email utili.
• Per misurare visite e annunci: Google Analytics e Google Ads. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento. Cloudflare Web Analytics conta le visite e i tempi di caricamento delle pagine senza cookie. Base giuridica: nell'UE/SEE, nel Regno Unito, in Svizzera e in Turchia, il tuo consenso; altrove, il nostro legittimo interesse a migliorare il sito. Puoi disattivarlo in qualsiasi momento disattivando l'analisi nelle impostazioni dei cookie.

Non usiamo i tuoi dati per altre finalità senza avvisarti prima.

Controlli automatici antifrode

Stripe Radar valuta il rischio di ogni pagamento usando segnali come la carta, il dispositivo e gli schemi di pagamento sulla rete di Stripe. Le nostre regole limitano quante eSIM, e per quale importo, un nuovo cliente può acquistare in 24 ore. In base a questi controlli, un pagamento può essere rifiutato automaticamente o un ordine trattenuto. Una persona del nostro team esamina ogni ordine trattenuto; se non viene approvato entro circa 12 ore, viene annullato e rimborsato per intero. Se l'emittente di una carta avvisa che un pagamento potrebbe essere fraudolento, una eSIM mai installata viene annullata e rimborsata automaticamente; una installata può essere sospesa finché non abbiamo esaminato il caso. Usiamo questi controlli perché senza di essi non sarebbe possibile vendere online in modo sicuro.

Se un acquisto è stato rifiutato o annullato dopo questi controlli, puoi scrivere a support@lumsim.com per chiedere che una persona lo riesamini, esporre il tuo punto di vista e contestare la decisione.

Con chi li condividiamo

Ci avvaliamo di questi fornitori di servizi. Trattano i dati per nostro conto e solo per le finalità indicate sopra:

• Stripe: pagamenti, prevenzione delle frodi, calcolo delle imposte, fatture e note di credito.
• eSIM Access: il nostro fornitore di rete eSIM. Riceve il riferimento dell'ordine e il piano, non il tuo nome né il tuo indirizzo email, e ci fornisce la eSIM, il suo stato di installazione e il consumo di dati.
• Brevo: invia le nostre email e ci dice se ciascuna è stata recapitata o è rimbalzata. Lo usiamo per avvisarti se l'email della tua eSIM non è arrivata e come prova in caso di contestazione di pagamento.
• Cloudflare: fornisce il sito web in modo sicuro, esegue il controllo anti-bot (Turnstile), ci dice in quale paese si trova un indirizzo IP e conta le visite senza cookie (Web Analytics).
• Railway: ospita i nostri server, il nostro database e i nostri log.
• Google: Google Analytics e Google Ads, solo con il tuo consenso; e Google Drive, dove conserviamo copie di backup di fatture e note di credito.

Alcuni di loro usano i dati anche come titolari del trattamento autonomi, secondo le proprie informative sulla privacy: Stripe, ad esempio per la prevenzione delle frodi sulla sua rete e per adempiere ai propri obblighi di legge come fornitore di servizi di pagamento; Google, per la pubblicità se consenti i cookie pubblicitari; e WhatsApp (Meta), se ci scrivi lì. Se usi il link di installazione con un tocco su un iPhone, il link trasmette i dati di attivazione della tua eSIM al servizio di configurazione eSIM di Apple, perché Apple possa installarla.

Possiamo inoltre condividere i dati con le autorità quando la legge lo richiede, con banche e circuiti di carte per gestire una contestazione di pagamento e con l'acquirente della nostra attività se lumsim viene venduta, che dovrebbe rispettare gli impegni di questa informativa.

Trasferimenti internazionali

Siamo una società statunitense. Noi e i nostri fornitori di servizi trattiamo i dati negli Stati Uniti e in altri paesi in cui tali fornitori operano, quindi i tuoi dati possono essere trattati fuori dal paese in cui vivi. Dove la normativa sulla protezione dei dati lo richiede, i trasferimenti sono tutelati da garanzie come le clausole contrattuali tipo della Commissione europea, che fanno parte dei termini di trattamento dei dati dei nostri fornitori.

Per quanto tempo li conserviamo

• Ordini, fatture e prove della residenza fiscale, compreso il tuo indirizzo IP: 10 anni dopo l'ordine, come richiede la normativa fiscale. Fatture e note di credito sono conservate presso Stripe, con copie di backup in Google Drive.
• Dati dell'account: fino a quando elimini il tuo account.
• Codici di accesso: validi 10 minuti ed eliminati entro 2 giorni. Sessioni di accesso: fino a 30 giorni.
• Log del server: 30 giorni, con email e indirizzi IP mascherati. Registri dei limiti di richieste, che contengono l'hash di un indirizzo IP o email: fino a 2 giorni.
• Dopo che elimini il tuo account, conserviamo per 120 giorni un codice a senso unico ricavato dal tuo indirizzo email, solo per applicare i limiti di acquisto ai nuovi clienti. Non può essere riconvertito nel tuo indirizzo.
• Messaggi di assistenza: per il tempo necessario ad aiutarti e a gestire eventuali reclami collegati, e non oltre 3 anni dopo il tuo ultimo messaggio.
• Recensioni: la valutazione finché conserviamo l'ordine; il nome e il commento finché non ci chiedi di cancellarli o non elimini il tuo account.
• Dati di analisi: non oltre 14 mesi.
• I dati eliminati possono restare per un breve periodo nei backup del nostro database, finché quei backup non vengono sostituiti.

I tuoi diritti

A seconda di dove vivi (ad esempio ai sensi del GDPR, dell'UK GDPR, della legge svizzera sulla protezione dei dati, della KVKK turca o delle leggi sulla privacy degli stati USA come il CCPA della California), hai il diritto di:

• sapere se trattiamo i tuoi dati, accedervi e ottenerne una copia in un formato portabile
• correggerli o eliminarli
• opporti al modo in cui li usiamo o limitarlo, compreso l'uso basato sui nostri legittimi interessi
• revocare il consenso in qualsiasi momento, senza effetti su quanto fatto prima
• chiedere che una persona riesamini una decisione presa tramite controlli automatici e contestarla
• non essere trattato in modo diverso per aver esercitato questi diritti

Puoi eliminare tu stesso il tuo account in Le mie eSIM. Poi eliminiamo o anonimizziamo i tuoi dati personali, tranne i registri di ordini, fatture e prevenzione delle frodi che dobbiamo o abbiamo bisogno di conservare. I nostri registri degli ordini non contengono più il tuo indirizzo email. I documenti che la legge ci obbliga a conservare, come fatture e note di credito presso Stripe e nelle nostre copie di backup, mantengono i dati che vi sono riportati, compreso il tuo indirizzo email. Le eSIM che hai installato continuano a funzionare ma non compaiono più sul sito.

Per qualsiasi altra richiesta, scrivi a support@lumsim.com. Potremmo chiederti di confermare la richiesta dal tuo indirizzo email. Rispondiamo entro 30 giorni; se la legge consente più tempo per una richiesta complessa, te lo comunichiamo. Se rifiutiamo la tua richiesta, ne spieghiamo il motivo e puoi chiederci di riconsiderarla rispondendo al nostro messaggio.

Puoi anche presentare reclamo a un'autorità per la protezione dei dati, ad esempio quella del paese in cui vivi.

Se vivi in Turchia

Questa informativa è anche la nostra informativa ai sensi dell'articolo 10 della legge turca sulla protezione dei dati personali (KVKK). Raccogliamo i tuoi dati in via elettronica tramite il sito web, le nostre email e i fornitori elencati sopra, per le finalità e sulle basi giuridiche indicate sopra: l'esecuzione di un contratto, un obbligo di legge, l'accertamento, l'esercizio o la tutela di un diritto, i nostri legittimi interessi e il tuo consenso esplicito per i cookie di analisi e pubblicità.

I tuoi dati sono trattati fuori dalla Turchia, principalmente negli Stati Uniti, da noi e dai fornitori elencati sopra.

Ai sensi dell'articolo 11 della KVKK, puoi anche chiedere quali terzi in Turchia o all'estero ricevono i tuoi dati, chiederci di informarli di una rettifica o di una cancellazione, opporti a un risultato sfavorevole derivante esclusivamente da un'analisi automatizzata e chiedere il risarcimento del danno causato da un trattamento illecito. Invia la richiesta a support@lumsim.com. Se la rifiutiamo o non rispondiamo entro 30 giorni, puoi presentare reclamo all'Autorità turca per la protezione dei dati personali (Kişisel Verileri Koruma Kurumu, «KVKK Kurumu»).

Se vivi negli Stati Uniti

Negli ultimi 12 mesi abbiamo raccolto queste categorie di informazioni personali, per le finalità e dalle fonti descritte sopra: identificativi (indirizzo email, indirizzo IP, identificativo del browser), informazioni commerciali (ordini, rimborsi e recensioni), informazioni di pagamento limitate (circuito e paese della carta), attività su internet (come usi il sito, solo con il tuo consenso), posizione approssimativa (il paese del tuo indirizzo IP) e il contenuto dei messaggi che ci invii. Non raccogliamo la posizione precisa e non usiamo informazioni personali sensibili per dedurre alcunché su di te.

Non vendiamo le tue informazioni personali in cambio di denaro. Se consenti i cookie pubblicitari, Google Ads può usarli, insieme a identificativi e attività su internet, per misurare e personalizzare gli annunci. Alcune leggi statali lo chiamano «vendita», «condivisione» o «pubblicità mirata». Puoi opporti in qualsiasi momento con il link «Le tue scelte sulla privacy» o «Impostazioni cookie» in fondo a ogni pagina. Se il tuo browser invia un segnale Global Privacy Control (GPC), lo trattiamo come una richiesta di opposizione: i cookie pubblicitari restano disattivati e puoi comunque scegliere se consentire l'analisi.

Non vendiamo né condividiamo consapevolmente le informazioni personali di persone con meno di 16 anni. Non offriamo incentivi finanziari in cambio di informazioni personali. Puoi servirti di un agente autorizzato per presentare una richiesta; possiamo chiedere all'agente una prova della tua autorizzazione e chiederti di confermare la richiesta. Se rifiutiamo una richiesta, puoi presentare ricorso rispondendo al nostro messaggio; se rifiutiamo ancora, puoi rivolgerti all'Attorney General del tuo stato (la massima autorità legale dello stato).

Sicurezza

Usiamo connessioni cifrate, conserviamo i codici di attivazione cifrati e teniamo i codici di accesso e le chiavi di sessione solo in forma di hash. Solo tu puoi vedere il tuo codice di attivazione: nella pagina del tuo ordine, via email o dopo l'accesso. Nessun sistema è completamente sicuro; se una violazione riguarda i tuoi dati, informiamo te e le autorità dove la legge lo richiede.

Minori

lumsim non è destinato a chi ha meno di 18 anni. Non raccogliamo consapevolmente dati di minori, compresi i minori di 13 anni. Se veniamo a sapere di averlo fatto, li eliminiamo. Se pensi che un minore ci abbia fornito dei dati, scrivici a support@lumsim.com.

Cookie

Vedi la nostra Politica sui cookie.

Modifiche

Possiamo aggiornare questa informativa. Mostriamo la data dell'ultima modifica in cima a questa pagina. Se una modifica incide in modo significativo sul modo in cui usiamo i dati che già abbiamo, ti avvisiamo via email o sul sito prima che si applichi e, dove la legge lo richiede, ti chiediamo di nuovo il consenso.