Informativa privacy

1Chi siamo

eSIMradar è gestito da Now On Company Limited, società registrata in Thailandia. Now On Company Limited è il titolare del trattamento descritto in questa pagina, e l’indirizzo qui sotto serve per qualunque richiesta in merito.

• Now On Company Limited, titolare del trattamento
• 112/246 Moo 8, Bangkaew, Bangplee, 10540 Samut Prakarn, Thailandia
• [email protected]: per qualunque punto di questa pagina, comprese le richieste sui tuoi dati

2Cosa raccogliamo mentre leggi il sito

Niente di quello che scrivi, perché qui non c’è nulla in cui scrivere. Ogni pagina pubblica è un file statico servito da una rete di distribuzione dei contenuti: le pagine vengono create prima, non assemblate per te nel momento in cui le apri. Succede però quello che succede su qualsiasi sito: chi ospita eSIMradar registra la richiesta.

• Una riga di log per ogni richiesta: l’indirizzo IP di provenienza, l’ora, la pagina, il browser e il sistema operativo che il tuo dispositivo dichiara, e la risposta che abbiamo inviato.
• Quei log servono a consegnare le pagine, a tenere il sito raggiungibile e a indagare su guasti e abusi. Non servono a costruire un profilo, e da lì non proviamo a risalire a chi sei.
• La base giuridica è il nostro legittimo interesse a mantenere un sito funzionante e sicuro (art. 6, par. 1, lett. f del GDPR). Non viene chiesto alcun consenso, perché senza queste registrazioni una pagina non si può servire.

3Cosa non facciamo

Sono tutte cose che da un sito di comparazione ci si aspetterebbe. Questo non le fa, e la sezione esiste per metterlo per iscritto invece di lasciarlo intuire.

• Nessun account per chi legge. Non c’è niente a cui iscriversi, nessuna password da conservare, nessun indirizzo email raccolto dai lettori.
• Nessun tag pubblicitario, nessun pixel di remarketing, nessuna registrazione delle sessioni, nessuna mappa di calore, nessun tag manager. L’unico strumento di misurazione è Google Analytics, descritto qui sotto nella sua sezione; al suo interno i segnali pubblicitari di Google sono spenti e restano spenti.
• Nessun pagamento, mai. Non vendiamo eSIM, quindi qui non si inseriscono dati di carte. L’acquisto avviene sul sito del fornitore, alle sue condizioni.
• Un solo script di terze parti, ed è quello delle statistiche. Tutto il resto di una pagina, i due caratteri tipografici compresi, arriva dal nostro dominio: è l’eccezione che sorprende più spesso chi va a guardare i log del proprio browser.
• Non vendiamo, non affittiamo e non scambiamo dati personali, e non li cediamo a inserzionisti o a intermediari di dati.

4Le statistiche, e il consenso che non diamo per scontato

Usiamo Google Analytics 4 per vedere quali pagine, destinazioni e piani vengono davvero usati, così il sito si costruisce su quello e non su ipotesi. È configurato per chiedere prima, e per restare utile anche quando la risposta è no.

• Si carica con tutti i segnali di consenso su negato. In quello stato Google Analytics conta comunque la visita, ma non scrive nulla sul tuo dispositivo, non imposta il cookie _ga e non può collegare questa visita a nessun’altra: i numeri restano aggregati e chi legge non viene identificato.
• Il banner chiede se possiamo salvare un cookie che ti riconosca da una visita all’altra. Un sì accende soltanto analytics_storage di Google. Non rispondere lo lascia negato per tutto il tempo in cui non rispondi, e una seconda richiesta non arriva.
• Registriamo quello che è stato fatto, mai quello che è stato scritto: le pagine viste, un piano aperto o cliccato, un filtro o un ordinamento usato, una valuta cambiata, se una ricerca di destinazione ha trovato qualcosa. Di una ricerca restano soltanto quanti caratteri sono stati digitati e quanti risultati sono arrivati, mai le parole, e il testo cercato viene tolto dall’indirizzo della pagina prima che Google Analytics sappia su quale pagina ti trovi.
• I tre segnali pubblicitari di Google (ad_storage, ad_user_data e ad_personalization) sono negati e non vengono mai chiesti, perché non facciamo pubblicità. Gli indirizzi IP sono resi anonimi prima che Google li conservi, e nella proprietà sono spenti sia Google Signals sia le funzionalità pubblicitarie.
• La base giuridica del cookie è il tuo consenso (art. 6, par. 1, lett. a del GDPR); quella del conteggio senza cookie è il nostro legittimo interesse a sapere se il sito funziona (art. 6, par. 1, lett. f). Per revocare il consenso cancella i dati del sito per esimradar.com: sparisce la tua risposta e puoi darne un’altra.

Per questo Google agisce come nostro responsabile del trattamento ed è elencato qui sotto insieme agli altri. Cosa possa farne lo stabiliscono le sue condizioni, e non gli è permesso usarlo per la propria pubblicità.

5Cosa resta salvato nel browser

Due voci, scritte solo in risposta a qualcosa che hai fatto tu. Se cambi la valuta di visualizzazione, la scelta viene salvata sotto il nome esimradar.currency; se rispondi al banner sulle statistiche, la risposta finisce sotto esimradar.consent. Sono entrambe in memoria locale e non cookie, quindi non vengono allegate a nessuna richiesta e non arrivano ai nostri server. Cancellando i dati del sito per esimradar.com spariscono tutte e due. Google Analytics scrive un proprio cookie soltanto se gli hai detto di sì.

La pagina sui cookie riporta l’elenco completo, insieme a ciò che il browser salva per conto suo.

6Quando passi al sito di un fornitore

I link in uscita sono link di affiliazione. Seguirne uno ti porta fuori da eSIMradar, sul sito del fornitore o della rete di affiliazione che usa, e da lì in poi vale la loro informativa: di norma scrivono un cookie per registrare che la visita arriva da noi.

• A noi arriva soltanto un rendiconto commerciale: che un click ha portato a un acquisto e quale commissione ne deriva. Quei rendiconti non dicono chi sei, e non riceviamo il tuo nome, il tuo indirizzo email né i dettagli dell’ordine.
• Una commissione non cambia mai l’ordine dei piani. Gli spazi a pagamento sono pagati, portano l’etichetta che lo dice e restano fuori dalla classifica: il metodo è scritto per intero nella nostra pagina sull’ordinamento.
• Bloccare i cookie di terze parti qui non rompe niente. Al massimo un fornitore non ci accredita la visita.

7I fornitori che entrano in elenco

Un fornitore che entra in elenco su eSIMradar, tramite la nostra API o per accordo, ci lascia i propri recapiti aziendali. È l’unico punto in cui il sito tiene un account.

• Un indirizzo email di contatto e i dati della società, più una chiave API conservata soltanto come hash a senso unico: una chiave già emessa non possiamo rileggerla.
• Servono a far funzionare l’elenco: avvisare il fornitore quando il suo catalogo non supera la validazione, far rispettare l’uso corretto dell’API e contattarlo a proposito della sua scheda.
• Il resto del rapporto è regolato dalle condizioni fornitori, che sono un documento a parte.

8Le recensioni sulle pagine dei fornitori

Le pagine dei fornitori mostrano voti e recensioni scritte che vengono dal nostro archivio, raccolte prima che esistesse questa versione del sito. Questa versione non raccoglie recensioni da chi legge: non c’è nessun modulo per inviarne una. Quando una recensione compare con un nome, quel nome è quello che l’autore aveva indicato allora. Scrivici se vuoi che una tua recensione venga tolta.

9Chi altro tratta dati per noi

Tre società, tutte su nostra istruzione, più le reti di affiliazione, che vedono qualcosa solo dopo che hai scelto di aprire un link in uscita.

• Vercel: l’hosting e la rete di distribuzione che serve ogni pagina, e quindi anche i log delle richieste descritti sopra.
• Google: Google Analytics 4, come descritto sopra. Riceve dal tuo browser i dati sulle pagine e sugli eventi; con il consenso vi rientra anche un identificativo del cookie, senza consenso no.
• Supabase: il database che contiene il catalogo dei piani, le schede dei fornitori e le recensioni. Mentre navighi non ci viene scritto alcun dato su di te: le pagine pubbliche leggono documenti già pronti e non lo interrogano mai per te.
• Operano tutte a livello internazionale, quindi i dati possono essere trattati fuori dal paese in cui ti trovi. Quando servono garanzie per il trasferimento ci basiamo sulle clausole contrattuali tipo e sui meccanismi equivalenti che questi fornitori pubblicano.

10Per quanto tempo restano i dati

Non esiste un profilo del visitatore da conservare, quindi la risposta viene quasi da sé.

• I log delle richieste restano presso chi ospita il sito per il periodo operativo limitato previsto dalla sua piattaforma, e non vengono copiati in nessun archivio nostro.
• La valuta scelta resta sul tuo dispositivo finché non la cancelli. A noi non arriva mai, quindi non possiamo cancellarla al posto tuo.
• Gli account dei fornitori restano finché la loro scheda è in elenco, e dopo la chiusura per il tempo che serve alla contabilità e alla gestione delle contestazioni.

11I tuoi diritti

In base al GDPR, al GDPR del Regno Unito e al Personal Data Protection Act thailandese puoi chiederci una copia dei dati personali che ti riguardano, la loro rettifica o cancellazione, la limitazione del trattamento o l’opposizione, oppure riceverli in un formato portabile. Nei casi in cui ci basiamo sul consenso, puoi revocarlo quando vuoi. Scrivi a [email protected]: rispondiamo entro un mese.

L’avvertenza onesta: di un lettore qualunque non conserviamo niente che lo identifichi, quindi di solito una richiesta riceverà proprio questa risposta, perché non possiamo trovare registrazioni che non abbiamo mai fatto. Resta il diritto di presentare un reclamo all’autorità di protezione dei dati del tuo paese (in Italia il Garante per la protezione dei dati personali) e, in Thailandia, alla Personal Data Protection Committee.

12Minori

Questo sito si rivolge a chi compra dati mobili per viaggiare, non ai bambini. Non raccogliamo consapevolmente dati personali di persone sotto i 16 anni. Se pensi che un minore ci abbia mandato dati personali, attraverso l’API fornitori o scrivendoci, faccelo sapere e li cancelliamo.

13Modifiche a questa informativa

Se cambia quello che il sito fa, cambia anche questa pagina e la data in alto si sposta. Ogni modifica sostanziale, un nuovo responsabile del trattamento, un altro strumento di misurazione, la raccolta di recensioni riaperta, viene descritta qui prima che parta, non dopo.