Informativa sulla privacy

La presente informativa spiega quali dati personali raccoglie Palmye quando Lei utilizza palmye.com, per quali finalità, con chi vengono condivisi, per quanto tempo vengono conservati e quali diritti Le spettano. È redatta in conformità al Regolamento generale dell’UE sulla protezione dei dati (GDPR) e al GDPR del Regno Unito (UK GDPR); qualora a Lei si applichi la legge turca sulla protezione dei dati personali (KVKK), di seguito sono indicati anche i diritti che tale legge Le riconosce.

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati è Palmye LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, Stati Uniti, che opera con il nome commerciale Palmye. Per qualsiasi questione relativa alla presente informativa può contattarci all’indirizzo support@palmye.com.

2. Quali dati raccogliamo

Dati dell’account: il Suo nome, il Suo indirizzo e-mail, il momento in cui lo ha confermato, un hash della Sua password e il Paese in cui dichiara di risiedere. Per ogni accesso conserviamo inoltre l’indirizzo IP di provenienza, il browser o l’app utilizzati e il momento dell’accesso e dell’ultima attività. Se accede con Google o Apple, riceviamo il nome, l’indirizzo e-mail e l’identificativo dell’account che questi servizi ci comunicano e, da Google, anche l’indirizzo web della foto del profilo del Suo account Google; non riceviamo mai la Sua password per tali servizi. Conserviamo l’indirizzo di quella foto, non la foto stessa, e lo utilizziamo solo per mostrare la foto accanto al Suo account nel menu del sito. Il Suo browser carica la foto dai server di Google, per cui Google riceve il Suo indirizzo IP con tale richiesta, come avviene per qualsiasi immagine che fornisce. L’indirizzo della foto viene aggiornato a ogni accesso con Google e cancellato quando Lei scollega Google o elimina il Suo account. Apple non condivide alcuna foto. Per un account aperto in questo modo, il Paese è inizialmente quello da cui proviene la Sua connessione, e Le chiediamo di confermarlo o correggerlo prima di qualsiasi altra operazione.

Ordini e portafoglio: i piani che ha acquistato, quando, per quale destinazione e a quale prezzo; ogni ricarica e ogni addebito sul Suo portafoglio; il riferimento del prestatore dei servizi di pagamento per ogni pagamento con carta. I numeri delle carte e i codici di sicurezza sono trasmessi direttamente a Stripe e non giungono mai a noi. Quando paga con carta, il modulo di pagamento di Stripe sul sito e nelle app raccoglie inoltre informazioni sul dispositivo o sul browser da cui effettua il pagamento — gli identificativi che Stripe gli assegna, il modello, il sistema operativo, lo schermo, la lingua, il fuso orario e l’indirizzo IP — per individuare le frodi e rendere possibile il pagamento; tali informazioni sono trasmesse direttamente a Stripe, non tramite noi. Con ogni ordine conserviamo inoltre gli elementi di prova del Suo luogo di residenza richiesti dalla normativa fiscale: l’indirizzo IP da cui è stato effettuato l’ordine e il Paese a cui corrisponde, il Paese di emissione della carta utilizzata per il pagamento come comunicato da Stripe, il Paese indicato nel Suo account in quel momento, nonché il Paese e l’aliquota IVA con cui l’ordine è stato registrato. Con ogni ordine e ogni pagamento conserviamo anche il Suo nome e il Suo indirizzo e-mail come risultavano in quel momento nel Suo account e, con ogni pagamento, l’indirizzo IP da cui è stato avviato e il Paese a cui corrisponde.

Dati della eSIM: gli identificativi del profilo che il fornitore emette per ogni piano, lo stato di installazione comunicato dal fornitore e i contatori di consumo grezzi, che arrivano con un ritardo di due o tre ore. Non vediamo quali siti visita né il contenuto del Suo traffico.

L’app e le notifiche: se utilizza la nostra app per iPhone o Android e consente le notifiche, conserviamo il token di notifica che il sistema operativo rilascia per quel telefono, la piattaforma del telefono, la sua lingua, il suo fuso orario e la versione dell’app. Il token identifica il telefono, non Lei; serve a inviare una notifica al dispositivo corretto, mentre il fuso orario serve a rinviare i promemoria a un orario diurno, secondo l’ora locale del telefono. Conserviamo inoltre i tipi di notifica che ha lasciato attivi, nonché l’argomento e l’esito della consegna di ogni notifica che inviamo; non conserviamo il testo di una notifica, che viene composto ex novo a partire dai Suoi dati nel momento dell’invio. Conserviamo il momento in cui ha aperto per l’ultima volta una delle pagine della Sua eSIM, al solo scopo di non inviare un promemoria di installazione a chi l’ha già consultata.

Conferme legali: quando si registra e quando effettua un pagamento, conserviamo una copia dei testi legali da Lei confermati, la dichiarazione che ha spuntato, il momento della conferma e l’identificativo della richiesta, in modo che sia Lei sia noi possiamo verificare quanto concordato.

Dati tecnici: il Suo indirizzo IP, il Paese a cui corrisponde, la lingua del Suo browser, il momento di ogni richiesta e un identificativo della richiesta, nei log del server conservati a fini di sicurezza e di prevenzione degli abusi. Il Suo Paese viene inoltre utilizzato per stabilire se Le possiamo vendere i nostri servizi e quale destinazione mettere in evidenza nella home page.

Assistenza: il contenuto delle e-mail che ci invia e gli eventuali allegati.

Misurazione, solo con il Suo consenso: da quale pagina o campagna proviene la Sua visita al sito e quali pagine visualizza; nell’app, quali schermate apre e quali passaggi di un acquisto completa; dati associati a un identificativo casuale e, una volta che dispone di un account, all’identificativo del Suo account, mai al Suo indirizzo e-mail. PostHog conserva con questi eventi una posizione approssimativa ricavata dal Suo indirizzo IP, come descritto più avanti per i rapporti sugli arresti anomali, ma non l’indirizzo stesso. Sul sito presta e revoca il consenso tramite il banner dei cookie, nell’app dalla scheda dell’account o dalle impostazioni dell’app; la risposta data su un dispositivo viene registrata anche nel Suo account. Si veda l’Informativa sui cookie.

Rapporti sugli arresti anomali: se la nostra app per iPhone o Android incontra un errore o si chiude in modo imprevisto, inviamo a PostHog l’errore stesso e il punto del nostro codice in cui si è verificato; la versione e il numero di build dell’app; il produttore, il modello, il sistema operativo e la relativa versione, la lingua, il fuso orario e le dimensioni dello schermo del telefono; se il telefono è connesso tramite Wi-Fi o rete mobile e, su Android, il nome del suo operatore mobile; un identificativo casuale creato per quell’installazione e uno per l’utilizzo in corso dell’app. PostHog riceve l’indirizzo IP del telefono con ogni rapporto e conserva la posizione approssimativa che ne ricava — città, codice postale e coordinate — ma non l’indirizzo stesso. Questi rapporti vengono inviati anche se Lei non ha acconsentito alla misurazione, ma in tal caso non sono collegati al Suo account; se ha acconsentito alla misurazione, sono collegati all’identificativo del Suo account, mai al Suo indirizzo e-mail. Il codice di installazione della eSIM e i parametri contenuti negli indirizzi dei link vengono rimossi da un rapporto prima dell’invio. Vengono registrati anche gli errori che si verificano sul server del sito, con la pagina in cui si sono verificati e senza essere collegati ad alcuna persona.

3. Perché li utilizziamo e su quale base giuridica

Per aprire e gestire il Suo account, prendere in carico il Suo ordine, consegnare la eSIM, mostrare i Suoi consumi e rispondere alle Sue richieste di assistenza: il trattamento è necessario all’esecuzione del contratto concluso con Lei.

Per inviare al Suo telefono notifiche riguardanti il Suo ordine, la Sua eSIM, il Suo portafoglio e le Sue richieste di assistenza: anche questo trattamento è necessario all’esecuzione del contratto concluso con Lei. Può disattivare le notifiche in qualsiasi momento, argomento per argomento, nelle impostazioni del telefono o nella schermata Notifiche dell’app. I messaggi di marketing sono esclusi da questa base e vengono inviati solo con un consenso separato, prestato a tale scopo; vengono registrati il momento in cui lo ha prestato e la formulazione a cui si riferisce, ogni messaggio contiene un link per annullare l’iscrizione con un clic e anche la revoca del consenso viene registrata.

Per conservare fatture e registri fiscali e contabili — compresi gli elementi di prova del luogo di residenza che determinano l’IVA di quale Paese si applica a un ordine e, dopo l’eliminazione di un account, il relativo archivio cifrato descritto alla sezione 6 — e la registrazione di quanto da Lei confermato: si tratta di un obbligo di legge, ed è il modo in cui possiamo dimostrare quanto concordato in caso di controversia.

Per rispondere a una contestazione avviata tramite la banca che ha emesso la Sua carta e per prevenire le frodi, utilizziamo la registrazione del pagamento in questione e di ciò che ha acquistato, compresi il Suo nome, il Suo indirizzo e-mail e l’indirizzo IP da cui è stato avviato il pagamento, nonché, dopo l’eliminazione di un account, il relativo archivio cifrato descritto alla sezione 6: si tratta del nostro legittimo interesse ad accertare, esercitare e difendere un diritto in sede giudiziaria e a prevenire le frodi.

Per proteggere il sito e i nostri clienti, prevenire le frodi e gli abusi nei pagamenti, applicare la normativa sulle sanzioni e le restrizioni per Paese e migliorare il servizio: si tratta del nostro legittimo interesse, che bilanciamo con i Suoi interessi; può opporsi in qualsiasi momento.

Per individuare e correggere gli arresti anomali dell’app e gli errori del sito: si tratta dello stesso legittimo interesse; un rapporto viene collegato al Suo account solo se ha acconsentito alla misurazione.

Per misurare quali pagine, schermate e campagne funzionano: solo con il Suo consenso, prestato tramite il banner dei cookie o nell’app, che può revocare in qualsiasi momento.

Non vendiamo i Suoi dati, non creiamo profili pubblicitari e non condividiamo i Suoi dati di consumo con reti pubblicitarie.

4. Con chi li condividiamo

Ci avvaliamo dei seguenti fornitori di servizi, ciascuno vincolato da un accordo sul trattamento dei dati:

Stripe, elaborazione dei pagamenti. Riceve da noi l’importo, un riferimento della transazione, l’identificativo del Suo account, il nome del piano che sta acquistando, nonché il Suo nome e il Suo indirizzo e-mail, che Stripe conserva insieme al pagamento affinché si possa rispondere a una contestazione avviata tramite la Sua banca. Riceve direttamente da Lei, tramite il proprio modulo di pagamento, i dati della Sua carta, i dati di fatturazione richiesti dal modulo e le informazioni sul dispositivo descritte sopra, e li utilizza per elaborare il pagamento e individuare le frodi. Quando la Sua banca verifica un pagamento con carta (3-D Secure), Stripe trasmette parte di tali informazioni sul dispositivo alla banca che ha emesso la Sua carta. Stripe opera a livello globale, anche negli Stati Uniti.

Il nostro fornitore all’ingrosso di eSIM, emissione dei profili. Riceve un riferimento dell’ordine e il piano da Lei scelto, il che è necessario perché la eSIM possa esistere; ci invia gli identificativi del profilo e i contatori di consumo. Il fornitore opera a livello internazionale.

Resend, e-mail transazionali. Riceve il Suo indirizzo e-mail e il contenuto delle e-mail che Le inviamo (link di conferma, conferme d’ordine, comunicazioni di rimborso, copie dei testi legali).

Apple, invio delle notifiche all’app per iPhone (Apple Push Notification service). Riceve il token di notifica del Suo telefono e il titolo e il testo della notifica che inviamo. Apple opera a livello globale, anche negli Stati Uniti.

Google, invio delle notifiche all’app per Android (Firebase Cloud Messaging), solo se utilizza l’app per Android. Riceve il token di notifica del Suo telefono e il titolo e il testo della notifica che inviamo. Google opera a livello globale, anche negli Stati Uniti.

Railway, hosting dell’applicazione, del relativo database e della relativa cache. Tutti i dati dell’applicazione sono conservati su questa infrastruttura.

Cloudflare, DNS e rete edge a monte del sito. Ha accesso ai dati tecnici di ogni richiesta.

PostHog, analisi del prodotto e rapporti sugli arresti anomali, con hosting nell’Unione europea. Analisi del prodotto solo se ha prestato il consenso tramite il banner dei cookie o nell’app; rapporti sugli arresti anomali da chiunque utilizzi l’app, non collegati al Suo account salvo che abbia prestato il consenso. Riceve l’indirizzo IP di ogni evento e conserva la posizione approssimativa che ne ricava, non l’indirizzo.

Il Suo Paese viene rilevato da Cloudflare in base al Suo indirizzo IP, nell’ambito dei dati della richiesta sopra indicati; non utilizziamo alcun servizio di localizzazione separato.

Comunichiamo dati alle autorità quando la legge lo impone e a consulenti vincolati da un obbligo di riservatezza quando abbiamo bisogno di consulenza.

5. Trasferimenti internazionali

Alcuni di questi fornitori trattano dati al di fuori dello Spazio economico europeo e del Regno Unito, in particolare negli Stati Uniti. In tal caso, il trasferimento si fonda su una decisione di adeguatezza o sulle clausole contrattuali tipo della Commissione europea (e, ove pertinente, sull’addendum del Regno Unito), unitamente alle garanzie proprie del fornitore. Può chiederci i dettagli della garanzia adottata per un determinato fornitore.

6. Per quanto tempo li conserviamo

Dati dell’account: per tutto il tempo in cui il Suo account esiste. Quando elimina il Suo account, il Suo nome, il Suo indirizzo e-mail, la Sua password e tutti i metodi di accesso collegati vengono cancellati dall’account e tutte le sessioni vengono chiuse. Il record dell’account in sé non viene eliminato: i suoi campi personali vengono svuotati e viene conservato con il proprio identificativo, affinché gli ordini, i pagamenti e i movimenti del portafoglio indicati al paragrafo successivo continuino a far capo a un record. Il Suo nome e il Suo indirizzo e-mail restano tuttavia nella registrazione di ogni ordine e pagamento, come indicato al paragrafo successivo. Conserviamo inoltre, in un archivio cifrato collegato a questo identificativo, il nome, l’indirizzo e-mail e il Paese del Suo account, il momento in cui ha confermato il Paese e quello in cui l’account è stato aperto, nonché gli accessi ancora registrati al momento dell’eliminazione (all’incirca quelli delle ultime settimane: indirizzi IP, dispositivi e orari), per finalità fiscali, contabili, di gestione delle contestazioni dei pagamenti con carta e di prevenzione delle frodi; l’archivio è conservato per il periodo in cui la normativa fiscale, contabile e a tutela dei consumatori ci impone di conservarlo e finché una contestazione di un pagamento con carta o una segnalazione di frode che riguardi l’account può ancora essere sollevata. Solo il nostro team può aprire l’archivio, e ogni apertura viene registrata indicando chi l’ha effettuata e perché; alla scadenza di tale periodo l’archivio viene eliminato. L’eliminazione dell’account è irreversibile e non equivale alla cancellazione completa di tutto ciò che conserviamo: che cosa resta, e per quanto tempo, è indicato nel resto della presente sezione. Se un pagamento con carta effettuato sul Suo account è stato contestato tramite la banca che ha emesso la carta, il Suo account non può essere eliminato finché la contestazione non è definita e il blocco del Suo account non cessa (si vedano le Condizioni di servizio, sezione Sospensione e cessazione), così che possiamo rispondere alla contestazione; fino ad allora il Suo account conserva il Suo nome e il Suo indirizzo e-mail. Una volta cessato il blocco, può eliminare il Suo account o chiederci di farlo; la documentazione della contestazione è conservata per lo stesso periodo degli ordini e dei movimenti del portafoglio indicati al paragrafo successivo.

Ordini e pagamenti, con gli elementi di prova del Suo Paese, il Suo nome e indirizzo e-mail al momento dell’acquisto e l’indirizzo IP di ogni pagamento conservati insieme a ciascuno, movimenti del portafoglio, fatture e registrazione dei testi legali da Lei confermati: per il periodo in cui la normativa fiscale, contabile e a tutela dei consumatori ci impone di conservarli e finché una contestazione di un pagamento con carta o una segnalazione di frode che li riguardi può ancora essere sollevata, anche dopo l’eliminazione del Suo account. Questi dati — il Suo nome, il Suo indirizzo e-mail e l’indirizzo IP del pagamento — sono utilizzati solo per i registri fiscali, per rispondere a una contestazione di un pagamento con carta e per prevenire le frodi.

Identificativi della eSIM e contatori di consumo: per la durata del piano e, successivamente, insieme all’ordine a cui appartengono.

Sessioni: una sessione termina quando Lei esce dall’account o dopo 30 giorni, e le sessioni scadute vengono eliminate automaticamente, tranne la copia conservata nell’archivio quando un account viene eliminato.

Token di notifica: un token viene disattivato quando Lei esce dall’account su quel telefono, quando elimina il Suo account o quando Apple o Google ci comunicano che non è più valido; a un token disattivato non viene mai inviata un’altra notifica. Il record in sé viene conservato anziché eliminato, in modo che lo stesso telefono venga riconosciuto se si registra di nuovo. L’argomento e l’esito della consegna delle notifiche inviate restano registrati, come avviene nel nostro registro delle e-mail inviate; il testo di una notifica non viene mai conservato. La registrazione del Suo consenso al marketing — quando lo ha prestato, per quale formulazione e quando lo ha revocato — viene conservata perché costituisce la prova di tale consenso.

Log del server: per un breve periodo, dopodiché vengono eliminati o anonimizzati.

Richieste di assistenza: i messaggi, l’oggetto, il Suo nome e il Suo indirizzo e gli eventuali file allegati vengono cancellati 12 mesi dopo la chiusura della richiesta; restano il numero della richiesta e una riga che indica che il contenuto è stato cancellato. I file allegati vengono comunque eliminati dall’archivio dopo 180 giorni. Può chiederci di cancellare una richiesta prima di tale termine.

7. Sicurezza

Le password sono conservate sotto forma di hash non reversibile. I segreti di sessione sono conservati sotto forma di hash, per cui una copia del nostro database non può essere utilizzata per accedere. I dati delle carte non giungono mai a noi. Le connessioni al sito sono cifrate. Nessun sistema è perfettamente sicuro; se veniamo a conoscenza di una violazione che La riguarda, ne informiamo Lei e, ove richiesto, l’autorità di controllo.

8. I Suoi diritti

Può chiederci di prendere visione dei dati che conserviamo su di Lei, di rettificarli, di cancellarli, di limitarne l’utilizzo e di riceverli in un formato portabile, e può opporsi al trattamento basato sul nostro legittimo interesse. Quando il trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento, senza che ciò incida su quanto effettuato in precedenza.

Per esercitare uno qualsiasi di questi diritti, scriva a support@palmye.com dall’indirizzo e-mail del Suo account. Rispondiamo entro un mese. Può inoltre proporre reclamo all’autorità per la protezione dei dati del Paese in cui risiede.

Se a Lei si applica la KVKK, dispone inoltre dei diritti previsti dall’articolo 11 di tale legge: sapere se i Suoi dati sono trattati e, in caso affermativo, riceverne informazioni; conoscere la finalità del trattamento e se i dati sono utilizzati in conformità a essa; conoscere i terzi a cui sono trasferiti; chiederne la rettifica, la cancellazione o la distruzione; chiedere che tali operazioni siano notificate ai destinatari; opporsi a un risultato prodotto esclusivamente mediante analisi automatizzata; chiedere il risarcimento del danno causato da un trattamento illecito. Le richieste ai sensi della KVKK possono essere inviate a support@palmye.com.

9. Minori

Il servizio è destinato ai maggiorenni. Non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni; se veniamo a sapere di averlo fatto, eliminiamo l’account.

10. Modifiche

Possiamo aggiornare la presente informativa. La data indicata in cima alla pagina mostra la versione in vigore e, ogni volta che l’informativa cambia, ne informiamo via e-mail ogni cliente registrato.

Contatti

support@palmye.com