Informativa sulla privacy
Ultimo aggiornamento: ottobre 2026
Questa politica sulla privacy spiega come Telcomia OÜ raccoglie, utilizza e protegge i tuoi dati personali in conformità al Regolamento generale sulla protezione dei dati (RGPD) dell'UE.
1. Titolare del trattamento
Il titolare del trattamento responsabile del trattamento dei tuoi dati personali è:
Telcomia OÜ
Registrikood: 17447975
Narva mnt 5, Tallinn 10117, Estonia
Email per richieste sulla privacy: support@telcomia.com
2. Responsabile della protezione dei dati
Date le dimensioni attuali di Telcomia e la natura del trattamento dei dati, non siamo obbligati a nominare un Responsabile della Protezione dei Dati (RPD) ai sensi dell'Articolo 37 del GDPR. Tutte le richieste relative alla privacy possono essere indirizzate a support@telcomia.com e saranno gestite con priorità.
3. Dati personali che raccogliamo
Raccogliamo e trattiamo le seguenti categorie di dati personali:
| Categoria | Dati | Base giuridica (GDPR) | Finalità |
|---|---|---|---|
| Account | Indirizzo e-mail, nome, password (con hash) | Art. 6(1)(b) — Esecuzione di un contratto | Creare e gestire il Suo account |
| Acquisto | Dati di pagamento (elaborati dal nostro processore di pagamento certificato PCI-DSS), cronologia degli acquisti, paese selezionato | Art. 6(1)(b) — Esecuzione di un contratto | Elaborare l'ordine e consegnare la eSIM |
| eSIM/Tecnico | ICCID, stato di attivazione, utilizzo dati | Art. 6(1)(b) — Esecuzione di un contratto | Provisioning e supporto tecnico |
| Navigazione | Indirizzo IP, user agent, pagine visitate, preferenza linguistica | Art. 6(1)(f) — Interesse legittimo | Sicurezza, miglioramento del servizio |
| Comunicazioni | E-mail di supporto, messaggi | Art. 6(1)(b) / Art. 6(1)(f) | Assistenza clienti |
Telcomia non raccoglie dati personali sensibili ai sensi dell'Articolo 9 del GDPR (come dati sulla salute, dati biometrici o opinioni politiche).
Dati del pagamento. Quando paghi, raccogliamo anche il tuo numero di telefono, il paese del tuo indirizzo di fatturazione e della tua carta, il paese del tuo indirizzo IP e un hash unidirezionale (un codice irreversibile) di tale indirizzo IP, nonché la lingua del tuo dispositivo. Li usiamo per consegnarti la tua eSIM e verificare il tuo numero di telefono (art. 6, par. 1, lett. b) GDPR), e per prevenire le frodi, applicare restrizioni per paese e sapere da quale canale è arrivato un ordine (art. 6, par. 1, lett. f) GDPR, legittimo interesse).
Protezione consolare. A partire da tali paesi stimiamo la tua probabile nazionalità e conserviamo la destinazione della tua eSIM, per poterti mostrare l'ambasciata competente e inviarti avvisi di sicurezza sulla tua destinazione (art. 6, par. 1, lett. f) GDPR, legittimo interesse). Puoi opporti in qualsiasi momento scrivendo a support@telcomia.com.
App mobile. L'app mobile di Telcomia non richiede un account. Conserva sul tuo telefono l'elenco dei tuoi ordini (con i relativi link di accesso), la valuta che scegli e la destinazione e la nazionalità che selezioni nella scheda Sicurezza. La destinazione e la nazionalità vengono inviate ai nostri server solo per mostrarti le informazioni corrette e non vengono conservate. Al momento dell'acquisto, la pagina di pagamento raccoglie i dati del pagamento descritti sopra. L'app non mostra pubblicità e non ti traccia su app o siti web di altre aziende. Per ricevere gli aggiornamenti, l'app contatta il nostro servizio di aggiornamento (Expo), che riceve solo il tuo sistema operativo e un numero casuale. Disinstallando l'app, i dati che conserva sul tuo telefono vengono eliminati.
4. Condivisione con terze parti
Condividiamo i tuoi dati personali con le seguenti categorie di responsabili del trattamento:
| Responsabile | Finalità | Sede | Garanzie |
|---|---|---|---|
| Stripe, Inc. | Elaborazione pagamenti | Stati Uniti | Quadro UE-USA per la protezione dei dati (DPF) / Clausole contrattuali standard (SCC) |
| Supabase, Inc. | Infrastruttura database e autenticazione | Stati Uniti | DPA / SCC |
| Vercel, Inc. | Hosting del sito web | Stati Uniti | DPA / SCC |
| Wildbit LLC (Postmark) | Email transazionali | Stati Uniti | DPA / SCC |
| Fornitori di connettività | Provisioning eSIM | Vari | Obblighi contrattuali |
Recensioni (Trustpilot): dopo un acquisto possiamo inviarti un unico invito a valutare il nostro servizio su Trustpilot. A tal fine condividiamo il tuo nome, il tuo indirizzo email e il riferimento dell'ordine con Trustpilot A/S (Danimarca, UE), che agisce come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati (DPA). Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR). Puoi opporti in qualsiasi momento scrivendo a support@telcomia.com.
Non vendiamo i tuoi dati personali a terze parti.
Altri responsabili del trattamento:
- Meta Platforms Ireland Ltd. (WhatsApp Business): i messaggi WhatsApp che richiedi o accetti di ricevere, come la verifica del numero di telefono, il codice QR della tua eSIM e, se li attivi, gli avvisi di sicurezza. Riceve il tuo numero di telefono e il messaggio (Irlanda, UE; trasferimenti verso gli Stati Uniti nell'ambito del Quadro UE-USA per la protezione dei dati).
- Twilio Inc.: avvisi di sicurezza via SMS, solo quando questo canale è attivo e lo hai accettato. Riceve il tuo numero di telefono e il messaggio (Stati Uniti; Quadro per la protezione dei dati e clausole contrattuali standard).
- Anthropic, PBC: le nostre funzioni di intelligenza artificiale (chat di supporto, assistente di viaggio e lettore di documenti). Riceve i messaggi e i file che invii e le informazioni necessarie per risponderti, come il tuo nome, il tuo indirizzo email, i tuoi viaggi, piani e ordini, e la tua posizione se la condividi con la chat di supporto (Stati Uniti; clausole contrattuali standard).
- Voyage AI, Inc.: ricerca nei nostri articoli di assistenza con il testo della tua domanda all'assistente di supporto (Stati Uniti; clausole contrattuali standard).
- Servizi di notifiche push del tuo browser o dispositivo (Google, Apple, Mozilla): invio delle notifiche che attivi. Ricevono la notifica e un indirizzo tecnico del tuo dispositivo.
Per convertire in nome di città la posizione che condividi con la chat di supporto, inviamo solo le coordinate al servizio pubblico di OpenStreetMap (Nominatim).
Solo se accetti i cookie corrispondenti sul nostro sito web: Microsoft (Clarity) per l'analisi dell'utilizzo, e Meta Platforms Ireland Ltd. (Meta Pixel) e Google Ireland Ltd. (Google Ads) per misurare la nostra pubblicità. Non lo facciamo mai nell'app mobile.
5. Trasferimenti internazionali di dati
Alcuni dei nostri fornitori di servizi si trovano al di fuori dello Spazio economico europeo (SEE), principalmente negli Stati Uniti. Garantiamo che i Suoi dati siano protetti durante i trasferimenti internazionali attraverso i seguenti meccanismi:
- Quadro UE-USA per la protezione dei dati (DPF): Per i fornitori certificati nell'ambito della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023.
- Clausole contrattuali standard (SCC): Approvate dalla Commissione europea (Decisione 2021/914), incorporate nei nostri accordi con tutti i responsabili del trattamento con sede negli USA.
Può richiedere ulteriori informazioni sulle garanzie in atto contattando support@telcomia.com.
6. Conservazione dei dati
Conserviamo i tuoi dati personali solo per il tempo necessario agli scopi per cui sono stati raccolti:
| Categoria dati | Periodo di conservazione | Motivo |
|---|---|---|
| Dati account | Durata account attivo + 3 anni dalla cancellazione | Obblighi fiscali e legali |
| Dati acquisto | 7 anni | Requisiti contabili estoni |
| Navigazione / Cookie | Massimo 13 mesi | Analisi e sicurezza |
| Comunicazioni supporto | 3 anni | Qualità del servizio e risoluzione delle controversie |
Il tuo numero di telefono viene conservato come dato dell'account e i dati del pagamento vengono conservati insieme ai tuoi dati di acquisto.
7. I tuoi diritti
Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:
| Diritto | Articolo GDPR | Come esercitarlo |
|---|---|---|
| Accesso | Art. 15 — Ottenere una copia di tutti i tuoi dati personali | Email a support@telcomia.com. Risposta entro 30 giorni. |
| Rettifica | Art. 16 — Correggere dati inesatti | Tramite il tuo account o via email |
| Cancellazione | Art. 17 — Richiedere la cancellazione dei tuoi dati | Via email, soggetto alle eccezioni legali |
| Limitazione | Art. 18 — Limitare il trattamento | Via email |
| Portabilità | Art. 20 — Ricevere i dati in formato strutturato e leggibile | Via email. Consegna in JSON/CSV entro 30 giorni. |
| Opposizione | Art. 21 — Opporsi al trattamento basato su interesse legittimo | Via email |
| Decisioni automatizzate | Art. 22 — Non essere soggetto a decisioni puramente automatizzate | Telcomia non utilizza decisioni automatizzate con effetti giuridici. |
8. Diritto di proporre reclamo
Se ritiene che non abbiamo gestito i Suoi dati personali in conformità con la legge applicabile in materia di protezione dei dati, ha il diritto di presentare un reclamo a un'autorità di controllo.
Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon):
Sito web: www.aki.ee
Ha anche il diritto di presentare un reclamo all'autorità per la protezione dei dati del Suo paese di residenza.
9. Sicurezza dei dati
Adottiamo misure tecniche e organizzative appropriate per proteggere i Suoi dati personali, tra cui:
- Crittografia in transito (TLS/HTTPS per tutte le comunicazioni)
- Crittografia a riposo per i dati archiviati
- Meccanismi di autenticazione sicuri
- Controlli degli accessi che limitano l'accesso ai dati al solo personale autorizzato
- Revisioni periodiche della sicurezza
Pur adoperandoci per proteggere i Suoi dati, nessun sistema è completamente sicuro. Se viene a conoscenza di qualsiasi vulnerabilità di sicurezza, La preghiamo di contattarci immediatamente all'indirizzo support@telcomia.com.
10. Minori
Telcomia non destina i propri servizi a persone di età inferiore a 18 anni. Ai sensi della legge estone, la piena capacità giuridica di stipulare contratti si acquisisce al compimento dei 18 anni. Separatamente, per il trattamento dei dati personali di minori nel contesto dei servizi della società dell'informazione, il GDPR (Articolo 8) stabilisce un'età minima di 16 anni in Estonia.
Non raccogliamo consapevolmente dati personali da persone di età inferiore a 18 anni. Se veniamo a conoscenza di aver raccolto dati da un minore, li elimineremo tempestivamente.
11. Modifiche a questa informativa
Potremmo aggiornare periodicamente questa Informativa sulla Privacy per riflettere le modifiche alle nostre pratiche o alla legislazione applicabile. La informeremo delle modifiche sostanziali tramite e-mail o pubblicando un avviso ben visibile sul nostro sito web.
La data dell'ultimo aggiornamento è indicata in cima a questa pagina. La incoraggiamo a rivedere periodicamente questa informativa.