Informativa sulla privacy dei dati per T-Travel – Servizio dati eSIM globale

La protezione dei Suoi dati personali è una priorità elevata per Hrvatski Telekom d.d. Per noi è importante informarLa su quali dati personali vengono raccolti, come vengono utilizzati e quali opzioni Lei ha al riguardo.

1. Finalità della presente Informativa sulla privacy

La presente Informativa sulla privacy spiega come Hrvatski Telekom d.d. (“HT”, “noi”, “ci” o “nostro”) tratta i dati personali in relazione al servizio globale di dati mobili eSIM T-Travel (“Servizio”).

La presente Informativa sulla privacy integra la politica generale sulla privacy di HT e si applica alle attività di trattamento specifiche del Servizio. L’Informativa sulla privacy non amplia l’ambito di alcun trattamento oltre quanto consentito dalla politica generale sulla privacy di HT.

2. Chi è il titolare del trattamento?

Il titolare del trattamento dei dati personali relativi al Servizio è:

Hrvatski Telekom d.d.
Radnička cesta 21
10000 Zagreb
Croatia

3. Quali dati sono raccolti, come vengono utilizzati e per quanto tempo sono conservati?

Categorie di dati personali

A seconda di come l’Utente acquista, attiva e utilizza il Servizio, possiamo trattare le seguenti categorie di dati personali:

• dati identificativi e dell’account, quali indirizzo email e Paese di residenza, necessari per utilizzare il Servizio, e, qualora l’Utente registri volontariamente un account Utente, un ID account, una password e, se fornito dall’Utente, il nome;
• dati di acquisto e d’ordine, quali pacchetto selezionato, Paese o regione, prezzo, valuta, numero d’ordine, data di acquisto, stato del pagamento e informazioni relative a fattura o ricevuta. I dati della carta di pagamento (quali numero della carta, nome del titolare e data di scadenza) non sono raccolti né conservati da HT; le transazioni di pagamento sono trattate direttamente da un prestatore di servizi di pagamento terzo autorizzato;
• dati relativi all’eSIM e al provisioning del servizio, quali identificativi del profilo eSIM, stato di attivazione, validità del pacchetto, priorità del pacchetto, area di copertura applicabile e identificativi tecnici relativi al dispositivo ove richiesti per il provisioning del servizio;
• dati di utilizzo e misurazione, quali volume di dati utilizzato, credito residuo, validità del pacchetto, registri di utilizzo della rete, timestamp, informazioni sulla rete partner e dati necessari per applicare le regole di priorità e consumo dei pacchetti;
• dati tecnici e diagnostici, quali tipo di dispositivo, sistema operativo, identificativi dell’app/web, stato della connettività, log di errore, stato della configurazione APN e informazioni di risoluzione dei problemi;
• informazioni di rete relative alla localizzazione, quali Paese, rete partner e altri indicatori tecnici necessari per fornire connettività in roaming, applicare le regole di copertura, prevenire abusi e supportare il Servizio;
• dati di assistenza clienti, quali messaggi di chat, richieste di supporto, dettagli dei reclami, descrizioni dei problemi e relativa corrispondenza;
• dati relativi a codici promozionali e campagne, quali utilizzo del codice, idoneità alla campagna, applicazione dello sconto e indicatori antiabuso;
• dati di prevenzione delle frodi, sicurezza e conformità, quali indicatori di rischio, indicatori di abuso dei pagamenti, sanzioni, ove applicabile, indicatori di uso improprio dell’account e dati relativi a incidenti di sicurezza.

Finalità del trattamento dei dati

Gestione dell’acquisto e del contratto: Trattiamo i dati per consentire agli Utenti di acquistare il Servizio, ricevere la conferma d’ordine, ricevere il Profilo eSIM e accedere al Pacchetto Dati acquistato.

Provisioning dell’eSIM e fornitura del servizio: Trattiamo i dati per effettuare il provisioning del Profilo eSIM, attivare il Servizio, abilitare la connettività dati mobile, applicare le regole di copertura e validità dei pacchetti, misurare l’utilizzo dei dati e fornire accesso alle reti mobili di HT e/o partner.

Gestione dei pacchetti e misurazione dell’utilizzo: Trattiamo i dati per calcolare l’utilizzo dei dati, applicare le regole di priorità dei pacchetti, visualizzare il credito residuo e la validità, applicare la gestione della velocità del Pacchetto Unlimited e inviare o visualizzare notifiche relative al servizio.

Assistenza clienti e reclami: Trattiamo i dati per rispondere alle richieste di supporto, risolvere problemi tecnici, gestire reclami, trattare richieste di rimborso o recesso ove applicabile e comunicare con l’Utente in merito al Servizio.

Pagamenti e contabilità: Trattiamo dati relativi all’acquisto, allo stato del pagamento e alla fatturazione per supportare il trattamento dei pagamenti, l’evasione degli ordini, la contabilità, la conformità fiscale, i rimborsi e la gestione dei chargeback. Il trattamento dei pagamenti può essere effettuato da prestatori di servizi di pagamento terzi autorizzati.

Prevenzione delle frodi, prevenzione degli abusi e sicurezza della rete: Trattiamo i dati per prevenire, rilevare e rispondere a frodi, abuso dei pagamenti, uso improprio di codici promozionali, uso vietato, incidenti di sicurezza, attacchi alla rete, uso non previsto del Servizio o altre attività che possano danneggiare il Servizio, HT, le reti partner, altri utenti o terzi.

Conformità legale e regolamentare: Trattiamo i dati ove necessario per adempiere a obblighi legali, regolamentari, contabili, fiscali, di comunicazioni elettroniche, di tutela dei consumatori, di risoluzione delle controversie o derivanti da richieste delle autorità.

Promozioni e sconti di campagna: Quando vengono utilizzati codici promozionali o sconti di campagna, trattiamo i dati necessari per determinare l’idoneità, applicare gli sconti, prevenire abusi e amministrare la relativa campagna.

Quali sono le basi giuridiche del trattamento?

A seconda dell’attività di trattamento, la base giuridica può essere:

• esecuzione di un contratto o misure precontrattuali (Art. 6 par. 1 (b) GDPR), per la gestione degli acquisti, il provisioning dell’eSIM, la fornitura del servizio, la gestione dei pacchetti, la misurazione dell’utilizzo e l’assistenza clienti;
• adempimento di obblighi legali (Art. 6 par. 1 (c) GDPR), per obblighi contabili, fiscali, regolamentari, di tutela dei consumatori, di comunicazioni elettroniche, gestione delle controversie e richieste delle autorità;
• legittimi interessi (Art. 6 par. 1 (f) GDPR), per prevenzione delle frodi, sicurezza della rete, prevenzione degli abusi, miglioramento del servizio, risoluzione dei problemi, gestione dei reclami e protezione di HT, utenti, reti partner e terzi, nonché marketing diretto proprio di HT (soggetto al diritto di opposizione);
• consenso (Art. 6 par. 1 (a) GDPR), ove richiesto dalla legge, per comunicazioni di marketing facoltative, determinati cookie o tecnologie analoghe, o altre attività di trattamento che richiedono il consenso.

Quando il trattamento si basa sul consenso, l’Utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (Art. 7 par. 3 GDPR).

Dati necessari per fornire il Servizio

Fornire l’indirizzo email e il Paese di residenza è un requisito contrattuale necessario per la conclusione del contratto e per la fornitura del Servizio. Se l’Utente non desidera fornire tali dati, HT non potrà concludere il contratto per il Servizio né eseguire le relative attività.

Registrazione – profilo eSIM

La registrazione di un account Utente – profilo eSIM, inclusa l’impostazione di una password, è possibile per gli Utenti che desiderano farlo, ma non è necessaria per la fornitura del Servizio o per la conclusione del contratto. Fornire il nome è volontario e non costituisce una condizione per l’utilizzo del Servizio.

Per quanto tempo conserviamo i Suoi dati?

Conserviamo i dati personali solo per il tempo necessario alle finalità per le quali sono stati raccolti, inclusi fornitura del servizio, assistenza clienti, contabilità, conformità legale, risoluzione delle controversie, prevenzione delle frodi e sicurezza.

I periodi di conservazione possono differire a seconda della categoria di dati e dei requisiti legali applicabili. Ad esempio:

• i dati relativi all’account e all’ordine possono essere conservati per la durata del rapporto con il cliente e per i termini di prescrizione applicabili;
• i dati di fatturazione, contabili e fiscali possono essere conservati per il periodo di conservazione richiesto dalla legge;
• i dati di supporto e reclamo possono essere conservati per il periodo necessario a risolvere la richiesta e adempiere agli obblighi legali;
• i log tecnici e i dati di sicurezza possono essere conservati per un periodo limitato necessario per la risoluzione dei problemi, la prevenzione delle frodi e la sicurezza della rete, salvo che sia richiesto un periodo più lungo per rivendicazioni legali o conformità regolamentare.

I periodi di conservazione specifici sono definiti in conformità con le regole interne di conservazione di HT, tenendo conto dei requisiti legali di conservazione applicabili, inclusi gli obblighi di conservazione dei dati ai sensi della normativa applicabile (ad esempio, la Legge croata sulle comunicazioni elettroniche). Una volta scaduto il periodo di conservazione applicabile, i dati personali sono cancellati o anonimizzati.

4. Dove posso trovare le informazioni per me importanti?

https://www.hrvatskitelekom.hr/sigurnost-i-zastita-podataka/privole-i-gdprLa presente informativa sulla privacy fornisce una panoramica dei punti che si applicano al trattamento dei Suoi dati da parte di HT in questo Servizio. Ulteriori informazioni, anche sulla privacy dei dati in generale, sono disponibili all’indirizzo https://www.hrvatskitelekom.hr/sigurnost-i-zastita-podataka/privole-i-gdpr

5. Chi devo contattare se ho domande sulla politica sulla privacy di HT?

osobni.podaci@t.ht.hrIn caso di domande, La invitiamo a contattare il nostro Servizio Clienti o il nostro responsabile della protezione dei dati: osobni.podaci@t.ht.hr

6. Quali diritti ho?

Ha il diritto di:

1. richiedere informazioni sulle categorie di dati trattati, sulla finalità del trattamento, su eventuali destinatari dei dati o sul periodo di conservazione previsto (Art. 15 GDPR)

2. esigere la rettifica o l’integrazione di dati inesatti o incompleti (Art. 16 GDPR)

3. revocare il consenso prestato in qualsiasi momento con effetto per il futuro (Art. 7 par. 3 GDPR)

4. opporsi al trattamento dei dati effettuato sulla base di un legittimo interesse, per motivi connessi alla Sua situazione particolare (Art. 21 par. 1 GDPR)

5. in determinati casi, nell’ambito dell’Art. 17 GDPR, esigere la cancellazione dei dati – in particolare nella misura in cui i dati non siano più necessari per la finalità prevista o siano trattati illecitamente, oppure Lei abbia revocato il consenso ai sensi della lettera c) sopra o dichiarato opposizione ai sensi della lettera d) sopra

6. a determinate condizioni, esigere la limitazione del trattamento dei dati, nella misura in cui la cancellazione non sia possibile o l’obbligo di cancellazione sia contestato (Art. 18 GDPR)

7. alla portabilità dei dati, ossia può ricevere i dati che ci ha fornito in un formato convenzionale leggibile da dispositivo automatico, quale CSV, e trasmetterli ad altri se necessario (Art. 20 GDPR)

8. presentare un reclamo all’Agenzia croata per la protezione dei dati personali (Agencija za zaštitu osobnih podataka, AZOP)

7. Chi può ricevere i dati personali?

I dati personali possono essere condivisi con o trattati dalle seguenti categorie di destinatari ove necessario:

• società del gruppo HT ed entità del Deutsche Telekom Group coinvolte nella fornitura del servizio, supporto, sicurezza, reporting o conformità;
• operatori di reti partner di roaming e fornitori di connettività;
• fornitori di piattaforme eSIM e prestatori di servizi tecnici;
• fornitori di hosting IT, cloud, analytics, monitoraggio e sicurezza;
• consulenti professionali, revisori e assicuratori;
• autorità pubbliche competenti, tribunali, regolatori od organi di polizia giudiziaria, ove richiesto dalla legge.

Condividiamo i dati personali solo quando esiste una base giuridica adeguata e quando ciò è necessario per la finalità pertinente.

8. Dove saranno trattati i miei dati?

I Suoi dati saranno trattati in Croazia e in altri Paesi europei. Se il trattamento dei dati avviene in Paesi terzi, ciò avverrà nella misura in cui Lei abbia espresso il Suo consenso esplicito oppure qualora sia necessario per la nostra fornitura di servizi a Lei o sia previsto dalla legge (Art. 49 GDPR). I Suoi dati saranno trattati in Paesi terzi solo se saranno adottate determinate misure per garantire un livello adeguato di protezione dei dati (ad esempio decisione di adeguatezza della Commissione UE o le cosiddette garanzie adeguate, Art. 46 e segg. GDPR).

9. Processo decisionale automatizzato e profilazione

Non vi è alcun processo decisionale automatizzato ai sensi dell’Art. 22 GDPR.

10. Autenticazione biometrica per l’accesso all’App

Può scegliere di accedere all’App utilizzando le funzionalità di autenticazione biometrica fornite dal Suo dispositivo (come Apple Touch ID/Face ID o Android Fingerprint/Face Unlock). L’autenticazione biometrica è gestita interamente dal sistema operativo del Suo dispositivo. Non raccogliamo, accediamo, trattiamo né conserviamo i Suoi dati biometrici sul nostro server. La nostra App riceve dal Suo dispositivo solo la conferma che l’autenticazione è andata a buon fine.

11. Modifiche alla presente Informativa sulla privacy

HT riesamina regolarmente la presente Informativa sulla privacy e si riserva il diritto di modificarla di volta in volta. Lo scopo di tali modifiche non è ridurre i Suoi diritti, ma esclusivamente garantire che la presente Informativa sulla privacy rimanga conforme al quadro giuridico applicabile che disciplina la protezione dei dati personali.

Eventuali modifiche alla presente Informativa sulla privacy saranno pubblicate qui tempestivamente ed entreranno in vigore alla data di pubblicazione. Tuttavia, qualora una modifica comporti un cambiamento della finalità del trattamento dei dati, un cambiamento dell’identità del titolare del trattamento o un cambiamento del modo in cui l’interessato può esercitare i propri diritti in relazione al trattamento dei dati, La informeremo preventivamente via email o con altro mezzo appropriato.