Informativa sulla privacy

01. Titolare e contatti

StirnerMedia LLC è il titolare del trattamento per il negozio Simsala. Puoi scrivere a [email protected] o all’indirizzo postale indicato in questa pagina per domande sulla privacy e per esercitare i tuoi diritti. Indica “Privacy” nell’oggetto per aiutarci a indirizzare la richiesta.

02. Dati che riceviamo

Raccogliamo email, lingua, destinazione, piano, importi, stato del pagamento e dell’ordine, preferenze e registrazioni dei consensi. Per erogare il servizio trattiamo identificativi della eSIM, codici di installazione, stato di attivazione e validità. Se contatti l’assistenza, trattiamo il messaggio e le informazioni tecniche che ci invii.

Stripe riceve i dati di pagamento e gli elementi di fatturazione necessari per pagamenti, verifiche e imposte. Simsala conserva riferimenti e risultati delle transazioni, non il numero completo della carta o il codice di sicurezza nella propria banca dati degli ordini. Non inviare questi dati per email.

03. Dati tecnici e provenienza

Il sito e i fornitori di infrastruttura elaborano informazioni necessarie a gestire richieste, sicurezza e funzionamento, come indirizzo IP, browser e registrazioni tecniche. Per i controlli applicativi antifrode Simsala memorizza un identificativo derivato dall’IP mediante hash con chiave, non l’IP in chiaro nel record dell’ordine. Questo identificativo è pseudonimo, non anonimo.

Con consenso pubblicitario possiamo registrare parametri di campagna, identificativi di clic e pagina di arrivo. La pagina di arrivo può essere conservata anche come contesto dell’ordine. I dati provengono da te, dal dispositivo e dai fornitori coinvolti in pagamento, consegna e connettività. Non chiediamo accesso a rubrica, fotografie o contenuto dei messaggi per venderti una eSIM.

04. Finalità e basi giuridiche

Usiamo i dati necessari a preparare ed eseguire il contratto per ordine, pagamento, consegna, attivazione e assistenza. Trattiamo documenti e informazioni richiesti da norme fiscali, contabili e altri obblighi legali per rispettare tali obblighi.

Sicurezza, prevenzione delle frodi, gestione dei reclami e difesa dei diritti possono basarsi sul legittimo interesse, valutato rispetto ai tuoi diritti. Marketing facoltativo e tracciamento pubblicitario si basano sul consenso quando richiesto. Rifiutare il marketing o i cookie facoltativi non impedisce di acquistare.

05. Fornitori e destinatari

Utilizziamo Stripe per pagamenti, imposte e controlli antifrode; eSIM Access e gli operatori coinvolti per la fornitura tecnica della eSIM; Resend per inviare comunicazioni e gestire preferenze email; Railway per infrastruttura e banca dati. Google può ricevere dati di misurazione pubblicitaria quando il servizio è configurato e hai dato il consenso.

Condividiamo le informazioni necessarie per le rispettive funzioni. Fornitori di pagamento e operatori possono anche agire come titolari autonomi per propri obblighi legali e di sicurezza. Dati possono essere comunicati a consulenti, autorità o soggetti coinvolti in operazioni societarie quando necessario e legittimo, con le tutele applicabili. Non vendiamo elenchi di clienti.

06. Trattamento internazionale

Il venditore ha sede negli Stati Uniti; fornitori e reti di destinazione possono trattare dati fuori dallo Spazio economico europeo. La collocazione europea di un server non significa che ogni accesso o trattamento avvenga solo in Europa.

I trasferimenti soggetti al GDPR richiedono una base valida, come una decisione di adeguatezza pertinente o garanzie appropriate, incluse clausole contrattuali standard e misure aggiuntive ove necessarie. Il meccanismo dipende dal destinatario e dal servizio; non presumiamo che tutti i fornitori aderiscano allo stesso quadro. Puoi chiedere informazioni sui destinatari e sulle garanzie applicabili scrivendoci.

07. Conservazione

I dati dell’ordine e del servizio sono conservati per gestire la fornitura, l’assistenza e le contestazioni, e per i periodi richiesti da obblighi fiscali, contabili e termini legali di tutela dei diritti. Le richieste di assistenza seguono la durata necessaria alla risoluzione e alle eventuali controversie. Le copie di sicurezza seguono il ciclo di conservazione dell’infrastruttura.

Conserviamo prove dei consensi e registrazioni minime di opposizione finché necessarie a rispettare le preferenze e dimostrare la conformità. I dati di marketing non restano attivi dopo la revoca; una registrazione di esclusione può restare per evitare nuovi invii. I tempi dei cookie sono nella relativa politica. I criteri dipendono dalla categoria, dallo scopo e dagli obblighi applicabili; una richiesta di cancellazione viene valutata anche rispetto a tali obblighi.

08. Email e misurazione

Le email di ordine, consegna e assistenza servono all’esecuzione del servizio. Le offerte commerciali sono facoltative e seguono le preferenze registrate. Puoi disiscriverti dal link delle comunicazioni o contattando [email protected]; ciò non blocca messaggi necessari relativi a un ordine.

I fornitori email possono comunicare consegna, mancato recapito, reclami e clic sui link, secondo la configurazione attiva. Queste informazioni servono a gestire invii e preferenze. Il tracciamento pubblicitario del sito è descritto nella politica cookie; il consenso email è distinto dal consenso ai cookie.

09. Sicurezza e controlli automatizzati

Usiamo controlli di accesso, connessioni cifrate e verifiche tecniche per proteggere gli ordini. Nessun sistema garantisce sicurezza assoluta. Conserva QR e link privati con cura: chi li possiede può accedere alle informazioni della tua eSIM.

Indicatori di rischio del pagamento e frequenza degli acquisti possono sospendere automaticamente la consegna per verifica; un rischio elevato può portare a rifiuto o rimborso. Questi controlli proteggono dagli abusi e possono incidere sulla disponibilità dell’ordine. Puoi chiedere una verifica umana, spiegare la situazione e contestare l’esito scrivendo all’assistenza.

10. I tuoi diritti

Quando il GDPR si applica, puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità nei casi previsti, opporti ai trattamenti basati sul legittimo interesse e in ogni momento al marketing diretto. Puoi revocare il consenso senza rendere illeciti i trattamenti precedenti. La verifica dell’identità sarà proporzionata alla richiesta.

Di norma rispondiamo entro un mese; eventuali proroghe consentite per complessità o numero di richieste saranno motivate nei termini previsti. Puoi presentare reclamo all’autorità di protezione dati competente, anche nel paese in cui vivi o lavori. Altri diritti previsti dalla tua giurisdizione restano disponibili.

11. Minori e modifiche

Il negozio non è rivolto a bambini. Chi acquista per un minore deve avere l’autorità necessaria; non raccogliamo intenzionalmente dati di bambini per attività promozionali. Contattaci se ritieni che siano stati forniti dati inappropriati.

Aggiorniamo questa informativa se cambiano servizio o trattamenti. La data della versione appare in alto; comunicheremo modifiche rilevanti quando richiesto. Un aggiornamento non sostituisce un nuovo consenso quando necessario.