Informativa sulla privacy

Feder Mobile S.r.l.

Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»)

TESTO DELL'INFORMATIVA

1. Titolare e contatti

Il titolare del trattamento è Feder Mobile S.r.l., con sede legale in Viale Castello della Magliana 38, 00148 Roma, P. IVA e C.F. 05792500877, REA RM 1745624, sede operativa in Via Luigi Capuana 49/A, 95039 Trecastagni (CT).

Per informazioni sul trattamento dei dati e per esercitare i diritti è possibile scrivere a [email protected], alla PEC [email protected] oppure alla sede legale.

Il Responsabile della protezione dei dati (RPD/DPO) è contattabile all'indirizzo [email protected].

Questa informativa riguarda il sito esimtravel.federmobile.it, gli acquisti dei pacchetti eSIM Travel, gli account facoltativi e i relativi contatti di assistenza. Non sostituisce le informative riferite agli altri servizi Feder Mobile o ai trattamenti autonomamente effettuati da altri titolari.

2. Interessati, dati e provenienza

Trattiamo dati di visitatori, acquirenti, titolari di account, utilizzatori del servizio e persone che contattano Feder Mobile. Per gli acquisti aziendali possono essere trattati anche i dati dei referenti e rappresentanti dell'impresa.

Le categorie interessate, nei limiti delle funzioni effettivamente utilizzate, sono:

• Dati anagrafici e di contatto: nome, cognome, email, indirizzo di fatturazione e gli ulteriori dati effettivamente richiesti nel checkout o comunicati durante l'assistenza; dati aziendali e fiscali quando pertinenti.
• Dati dell'ordine: pacchetto e destinazione acquistati, prezzo, data, identificativo dell'ordine, stato della transazione, rimborsi e documenti amministrativi.
• Dati di account: identificativo, recapito email, informazioni del profilo, storico collegato all'account e dati necessari all'autenticazione. L'account non è obbligatorio per acquistare.
• Dati eSIM e di servizio: ICCID associato all'ordine, stati di installazione e utilizzo, scadenza e consumo reso disponibile dal fornitore nel portale. Feder Mobile può consultare il consumo; gli stati di attivazione sono esportabili.
• Dati tecnici: indirizzo IP, log di accesso e sicurezza e informazioni tecniche di navigazione trattate dalla piattaforma dei fornitori secondo le funzioni attive.
• Dati di assistenza: contenuto di email, richieste, reclami e allegati pertinenti, nonché dati delle telefonate e relative registrazioni, come specificato nella sezione 5.
• Preferenze: richieste di iscrizione e revoca delle comunicazioni commerciali, ove attivate, e preferenze sui cookie e tracciamenti.

I dati provengono dall'interessato, dalla piattaforma di commercio elettronico, dai soggetti che gestiscono le transazioni e dal fornitore tecnico eSIM, nei limiti delle rispettive attività.

Pagamenti. Il checkout utilizza Shopify Payments. Feder Mobile non vede il numero completo della carta né il relativo codice di sicurezza; riceve le informazioni necessarie a gestire la transazione e la contabilità. Il trattamento effettuato dai soggetti del circuito di pagamento è disciplinato anche dalle loro informative e dai rispettivi ruoli.

Non chiediamo di inviare documenti di identità, dati sanitari o altri dati non necessari nelle richieste ordinarie di assistenza. Le eventuali verifiche di identità per esercitare i diritti sono limitate a quanto proporzionato in caso di ragionevoli dubbi sull'identità.

3. Finalità, basi giuridiche e necessità dei dati

Per rispondere a richieste precontrattuali, concludere l’acquisto, consegnare la eSIM, consentire e gestire il servizio e i rimborsi, vengono trattati i dati di contatto, dell’ordine, della transazione e i dati eSIM necessari. La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste, ai sensi dell’art. 6.1.b GDPR, quando l’interessato è parte del contratto. Per creare e gestire l’account facoltativo richiesto, vengono trattati i dati di account e degli ordini associati, sulla base dell’esecuzione del servizio di account richiesto, ai sensi dell’art. 6.1.b GDPR. Per gestire assistenza e reclami, vengono trattati i dati di contatto, il contenuto della richiesta, i dati dell’ordine e i dati tecnici pertinenti; la base giuridica è l’art. 6.1.b GDPR per l’assistenza contrattuale e l’art. 6.1.c GDPR per specifici adempimenti obbligatori di gestione e risposta. Per gestire i contatti con rappresentanti aziendali e utilizzatori diversi dall’acquirente, quando non sono parti del contratto, vengono trattati i recapiti e i dati strettamente necessari al rapporto, sulla base del legittimo interesse a gestire il rapporto commerciale e a fornire il servizio all’utilizzatore designato, ai sensi dell’art. 6.1.f GDPR, previo bilanciamento. Per la fatturazione, la contabilità e gli adempimenti fiscali, nonché per il riscontro a richieste vincolanti delle autorità, vengono trattati i dati amministrativi e quelli specificamente richiesti dalla legge, sulla base dell’obbligo legale applicabile, ai sensi dell’art. 6.1.c GDPR. Per la sicurezza dei sistemi e la prevenzione degli abusi e delle frodi, vengono trattati i dati tecnici e di transazione pertinenti, sulla base del legittimo interesse alla sicurezza e alla prevenzione degli abusi, ai sensi dell’art. 6.1.f GDPR, nei limiti di necessità e proporzionalità; l’art. 6.1.c GDPR si applica soltanto per obblighi effettivamente applicabili. Per l’accertamento, l’esercizio o la difesa di diritti, vengono trattati i documenti e i dati pertinenti alla specifica contestazione, sulla base del legittimo interesse alla tutela dei diritti, ai sensi dell’art. 6.1.f GDPR. Per l’invio facoltativo di comunicazioni promozionali via email, se il modulo descritto nella sezione 4 è attivato, vengono trattati l’indirizzo email e la prova del consenso; la base giuridica è il consenso, ai sensi dell’art. 6.1.a GDPR e dell’art. 130 del Codice privacy.

I dati necessari all'acquisto, al pagamento, alla consegna via mail e agli obblighi di legge devono essere forniti per poter completare le corrispondenti attività. I campi facoltativi sono distinti da quelli obbligatori. Il rifiuto di creare un account o di ricevere marketing non impedisce l'acquisto.

4. Comunicazioni commerciali via email

Solo con il tuo consenso facoltativo, Feder Mobile utilizza l'indirizzo email per inviarti notizie e offerte relative ai propri servizi eSIM Travel, attraverso gli strumenti email della piattaforma ospitante del sito effettivamente configurati. Il consenso è distinto dall'acquisto, non preselezionato e revocabile in qualsiasi momento tramite il collegamento di disiscrizione nelle comunicazioni o scrivendo a [email protected]. La revoca non pregiudica la liceità del trattamento già effettuato e non interrompe le comunicazioni necessarie a gestire il contratto.

Questa finalità non comprende marketing tramite SMS, WhatsApp o chiamate, né cessione dei contatti per il marketing autonomo di terzi. Non comprende automaticamente il tracciamento individuale delle aperture delle email o la profilazione.

5. Assistenza e registrazioni telefoniche

Le richieste scritte sono gestite nelle caselle aziendali, con servizio email fornito da Media On Cloud S.r.l.. Non sono previsti WhatsApp, chat sul sito o chatbot per l'assistenza eSIM Travel.

Le telefonate di assistenza sono registrate e la registrazione è annunciata prima dell'accesso all'operatore. La registrazione può comprendere voce, contenuto della conversazione, numero chiamante ove disponibile e data e ora del contatto. Non saranno richiesti e il Cliente non dovrà comunicare dati completi della carta o codici di sicurezza durante l'assistenza.

6. Destinatari e fornitori

Accedono ai dati il personale autorizzato di Feder Mobile e i soggetti che prestano i servizi necessari, nei limiti delle rispettive attività. I soggetti che trattano dati per conto di Feder Mobile operano come responsabili ai sensi dell'articolo 28 GDPR sulla base degli accordi applicabili. I soggetti che determinano autonomamente finalità e mezzi operano, per tali attività, come titolari autonomi; non tutti i fornitori hanno lo stesso ruolo per ogni trattamento.

Le categorie e i servizi individuati sono:

• Shopify: piattaforma del negozio, checkout, account e gestione ordini; Shopify Payments e i soggetti della filiera di pagamento per le transazioni. Per alcuni servizi Shopify tratta dati per conto di Feder Mobile, mentre per altri trattamenti può agire autonomamente, secondo la funzione effettivamente utilizzata. Informazioni per gli utenti: https://www.shopify.com/legal/privacy/consumers .
• Fornitore tecnico eSIM: erogazione e supporto della piattaforma tecnica, gestione del profilo e dati operativi. Per i dati trattati su istruzione di Feder Mobile il rapporto è disciplinato dal DPA. Il suo ruolo non viene esteso indistintamente a ogni attività svolta dagli operatori mobili a monte.
• Operatori di rete e fornitori di connettività: per le operazioni necessarie al collegamento e alla fornitura della connettività nelle destinazioni.
• Media On Cloud S.r.l.: servizio email aziendale.
• BSS B2B Solution: applicazione installata per le funzionalità B2B.
• GoAffPro: applicazione installata per la gestione di affiliazioni e attribuzioni.
• Autorità ed enti destinatari di comunicazioni obbligatorie nei casi previsti dalla legge.

Non è prevista la pubblicazione dei dati personali dei clienti. Informazioni aggiornate sui destinatari e sui responsabili possono essere richieste ai contatti privacy. I diritti di accesso alle informazioni sui destinatari restano esercitabili secondo la legge; la riservatezza commerciale non li esclude automaticamente.

7. Trasferimenti internazionali

La fornitura del servizio coinvolge soggetti situati anche fuori dallo Spazio economico europeo. Il DPA prevede clausole contrattuali della Commissione europea per i trasferimenti, con il modulo titolare-responsabile quando Feder Mobile opera come titolare. Gli eventuali ulteriori trasferimenti e sub-responsabili sono disciplinati dagli accordi e dalle garanzie applicabili alla filiera.

Per i trasferimenti soggetti al GDPR sono utilizzati gli strumenti applicabili del Capo V: decisioni di adeguatezza quando pertinenti oppure garanzie appropriate, tra cui clausole contrattuali tipo, con la valutazione del trasferimento e le misure supplementari necessarie. Non viene richiesto un consenso generico al trasferimento come sostituto di tali garanzie.

8. Cookie, pubblicità e analisi

Il sito utilizza gli strumenti necessari al funzionamento e alla sicurezza del negozio. Gli strumenti non necessari sono soggetti alle scelte dell'utente e alle condizioni di legge. L'informativa cookie e il pannello di preferenze devono indicare strumenti effettivamente attivi, finalità, fornitori e durate e consentire di modificare o revocare le scelte.

9. Automazione e profilazione

I sistemi di pagamento possono utilizzare controlli automatici di sicurezza e antifrode.

10. Diritti

Nei casi e nei limiti previsti dal GDPR è possibile chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità, nonché opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla situazione particolare. Per il marketing diretto l'opposizione può essere esercitata in qualsiasi momento senza dover motivare la richiesta.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. La cancellazione non si applica indiscriminatamente a dati che devono essere conservati per obblighi di legge o per accertare, esercitare o difendere diritti.

Le richieste possono essere inviate a [email protected] o al RPD all'indirizzo [email protected]. Il riscontro è fornito senza ingiustificato ritardo e di regola entro un mese. Quando consentito, il termine può essere prorogato di ulteriori due mesi per complessità o numero delle richieste, informando l'interessato entro il primo mese e indicando i motivi.

È possibile proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it), oppure all'autorità competente ai sensi del GDPR, e rivolgersi all'autorità giudiziaria.