Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e di altre leggi applicabili in materia di protezione dei dati è:

Avelis Technologies UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Amburgo, Germania
Email: support@withavelis.com
Rappresentata da: Eyüp Alikilic

Per qualsiasi domanda relativa alla protezione dei dati, La preghiamo di contattarci all'indirizzo sopra indicato o via e-mail all'indirizzo support@withavelis.com.

Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo legalmente obbligati a farlo. La preghiamo di indirizzare tutte le richieste in materia di protezione dei dati a support@withavelis.com. I nostri dati aziendali completi sono disponibili nelle nostre Note Legali.

2. Principi generali

Trattiamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un sito web funzionante e i nostri contenuti e servizi. Il trattamento dei dati personali si basa generalmente su una delle seguenti basi giuridiche:

Art. 6(1)(a) GDPR – consenso dell'interessato
Art. 6(1)(b) GDPR – esecuzione di un contratto o misure precontrattuali
Art. 6(1)(c) GDPR – adempimento di un obbligo legale
Art. 6(1)(f) GDPR – legittimi interessi del titolare del trattamento

3. Categorie di dati raccolti

3.1 Dati dell'account e degli ordini

Quando crea un account cliente (opzionale) o effettua un ordine, trattiamo:

Nome e cognome
Indirizzo e-mail
Indirizzo di fatturazione / Paese di residenza
Numero di telefono (opzionale)
Dati di pagamento (trasmessi direttamente al fornitore di servizi di pagamento; non memorizziamo noi stessi i dati completi della carta)
Cronologia degli ordini, pacchetti eSIM acquistati, stato di attivazione

3.2 Dati di utilizzo e del dispositivo

Quando Lei visita il nostro sito web, i seguenti dati vengono raccolti automaticamente:

Indirizzo IP (anonimizzato ove tecnicamente possibile)
Data e ora dell'accesso
Pagine visitate e percorsi di navigazione
Tipo e versione del browser, sistema operativo
URL di provenienza (referrer)

Questi dati vengono memorizzati nei file di log del server e cancellati dopo un massimo di [30] giorni, a meno che non si applichino obblighi di conservazione previsti dalla legge.

3.3 Dati di comunicazione

Quando ci contatta via e-mail, chat o modulo di contatto, trattiamo il Suo nome, indirizzo e-mail e il contenuto della Sua richiesta allo scopo di elaborarla e rispondervi.

4. Finalità e basi giuridiche

Elaborazione di acquisti singoli, abbonamenti e ricariche
Consegna del codice QR dell'eSIM via e-mail e tramite il link di attivazione nel browser
Gestione dell'account cliente opzionale
Gestione delle richieste dei clienti, dei reclami e delle richieste di rimborso
Invio di e-mail transazionali (conferma d'ordine, istruzioni di attivazione, fatture)

Miglioramento del nostro sito web e della nostra offerta di servizi
Prevenzione delle frodi e rilevamento degli abusi
Sicurezza informatica e monitoraggio dei sistemi
Marketing diretto a clienti esistenti per prodotti simili (salvo opposizione)
Statistiche e ricerche di mercato in forma anonima

Newsletter via e-mail (procedura di double opt-in)
Notifiche push (browser o app)
Marketing via SMS
Comunicazioni di marketing via WhatsApp
Cookie non essenziali e strumenti di tracciamento (incluso il Monitoraggio delle conversioni di Google Ads)

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro (si veda la Sezione 11).

Conservazione di fatture e documenti fiscalmente rilevanti (§ 147 AO: 10 anni)
Fornitura di informazioni ad autorità e tribunali su base legale

5. Fornitori di servizi di pagamento

Utilizziamo i seguenti fornitori di servizi esterni per l'elaborazione dei pagamenti. La trasmissione dei dati di pagamento necessari per l'elaborazione avviene sulla base dell'Art. 6(1)(b) GDPR. I fornitori di servizi trattano i Suoi dati in qualità di titolari autonomi del trattamento, in conformità con le proprie informative sulla privacy.

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda (per i clienti UE). Stripe elabora i dati della carta di credito e di pagamento. Informativa sulla privacy →

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. Informativa sulla privacy →

Apple Pay — Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda. Apple Pay trasmette solo dati di pagamento tokenizzati; Apple non visualizza i dettagli dell'acquisto o i numeri completi della carta. Informativa sulla privacy →

Google Pay — Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Informativa sulla privacy →

Shopify Payments — Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (Shopify Payments per l'Europa). Shopify elabora i dati delle transazioni e dei clienti per l'elaborazione dei pagamenti. Informativa sulla privacy →

6. Comunicazioni di marketing

Se si è iscritto espressamente alla nostra newsletter (double opt-in), trattiamo il Suo indirizzo e-mail per inviarLe informazioni sui prodotti, offerte e novità. Base giuridica: Art. 6(1)(a) GDPR. Può annullare l'iscrizione in qualsiasi momento tramite il link di cancellazione presente in ogni e-mail o in modo informale inviando un'e-mail a support@withavelis.com.

6.2 E-mail transazionali a clienti esistenti

I clienti esistenti possono ricevere e-mail relative a prodotti simili sulla base del § 7(3) UWG in combinazione con l'Art. 6(1)(f) GDPR, a condizione che non si siano opposti al momento dell'acquisto. L'opposizione è possibile in qualsiasi momento (si veda la Sezione 11).

6.3 Notifiche push

Inviamo notifiche push tramite browser o app solo con il Suo esplicito consenso (Art. 6(1)(a) GDPR). Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni del Suo browser o dispositivo.

6.4 Marketing via SMS

Inviamo messaggi SMS contenenti materiale di marketing solo se Lei ha dato il Suo esplicito consenso (Art. 6(1)(a) GDPR). Per annullare l'iscrizione, risponda con "STOP" o invii un'e-mail a support@withavelis.com.

6.5 Comunicazioni via WhatsApp

Inviamo messaggi di marketing via WhatsApp solo con il Suo esplicito consenso (Art. 6(1)(a) GDPR). Si prega di notare che WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda) tratta metadati e numeri di telefono quando si utilizza WhatsApp Business. Per maggiori informazioni: whatsapp.com/legal/privacy-policy.

I messaggi WhatsApp relativi al Suo ordine (ad es. link di attivazione, aggiornamenti di stato) vengono inviati sulla base dell'Art. 6(1)(b) GDPR qualora Lei abbia indicato WhatsApp come canale di contatto preferito. Per rinunciare al marketing via WhatsApp, risponda con "STOP" o invii un'e-mail a support@withavelis.com.

Pulsante di supporto WhatsApp. Il nostro sito web offre un pulsante flottante "Supporto WhatsApp". Prima di essere reindirizzato, mostriamo un breve modulo (motivo del contatto e, opzionalmente, il Suo nome, destinazione, dispositivo, numero d'ordine o e-mail). Questi dati non vengono memorizzati sui nostri server; sono utilizzati solo per precompilare il messaggio, e la chat viene aperta in WhatsApp esclusivamente dopo che Lei ha attivamente confermato e toccato il pulsante. Da quel momento, il contenuto del messaggio e i metadati vengono trattati da WhatsApp / Meta Platforms Ireland Limited, il che può comportare un trasferimento verso Paesi terzi (Art. 44 e segg. GDPR). Base giuridica: il Suo consenso (Art. 6(1)(a) GDPR) e, per ordini esistenti, l'Art. 6(1)(b) GDPR. Il pulsante non carica alcuno script di terze parti e non imposta alcun cookie. Se preferisce non usare WhatsApp, può sempre contattarci all'indirizzo support@withavelis.com.

7.1 Informazioni generali

Il nostro sito web utilizza cookie e tecnologie simili. I cookie tecnicamente necessari sono impostati sulla base del § 25(2) TTDSG. Per tutti gli altri cookie, otteniamo il Suo consenso tramite il nostro banner dei cookie (§ 25(1) TTDSG in combinazione con l'Art. 6(1)(a) GDPR). Può modificare le Sue preferenze sui cookie in qualsiasi momento tramite il link "Impostazioni cookie" nel piè di pagina del nostro sito web.

7.2 Monitoraggio delle conversioni di Google Ads

Utilizziamo il Monitoraggio delle conversioni di Google Ads fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Questo ci consente di misurare quali utenti visitano il nostro sito web dopo aver cliccato su un annuncio Google e completano una transazione (conversione).

Quando si clicca su un annuncio, un cookie viene inserito nel Suo dispositivo. Questo cookie contiene un identificatore unico che permette a Google e a noi di riconoscere se Lei ha visitato una pagina specifica del nostro sito web dopo aver cliccato sull'annuncio. Non riceviamo alcuna informazione personale che identifichi il visitatore.

Base giuridica: Art. 6(1)(a) GDPR (consenso), § 25(1) TTDSG.

Informativa sulla privacy di Google: policies.google.com/privacy
Opt-out: adssettings.google.com

I dati possono essere trasferiti negli Stati Uniti in relazione ai servizi di Google. Google è certificata ai sensi dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023).

Utilizziamo Plausible Analytics, un servizio di analisi web rispettoso della privacy fornito da Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia. Tutti i dati sono trattati e conservati esclusivamente su server all'interno dell'Unione Europea.

Plausible non imposta alcun cookie, non utilizza il fingerprinting del browser e non raccoglie né memorizza dati personali o identificatori cross-site. Vengono registrate solo statistiche aggregate, come l'URL della pagina, il referrer, il tipo di dispositivo, il browser, il sistema operativo e il Paese. Il Suo indirizzo IP viene utilizzato esclusivamente per derivare il Paese e non viene mai memorizzato. I dati non possono essere utilizzati per identificarLa o per tracciarLa attraverso i siti web.

Finalità: misurare e migliorare la portata, le prestazioni e l'usabilità del nostro sito web. Base giuridica: Art. 6(1)(a) GDPR (consenso). Carichiamo lo script di Plausible solo dopo che Lei ha accettato la categoria "Analytics" nel nostro banner dei cookie; se revoca tale consenso, lo script viene rimosso e non viene effettuata alcuna ulteriore misurazione.

Politica sui dati di Plausible: plausible.io/data-policy

7.4 Microsoft Clarity (replay di sessione e mappe di calore)

Utilizziamo Microsoft Clarity, un servizio di analisi web fornito da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. Clarity registra il comportamento d'uso aggregato come mappe di calore (heatmap), clic, profondità di scorrimento e registrazioni di sessione al fine di rilevare problemi di usabilità.

Clarity imposta i cookie di prima parte _clck (1 anno) e _clsk (1 giorno). Utilizziamo Clarity con il mascheramento di testo e input abilitato, quindi il contenuto che Lei digita — ad esempio nome, indirizzo e-mail, numero d'ordine o dettagli di pagamento — non viene registrato.

Finalità: analizzare e migliorare l'usabilità del nostro sito web. Base giuridica: Art. 6(1)(a) GDPR e § 25(1) TTDSG (consenso). Clarity viene caricato solo dopo che Lei ha accettato la categoria "Analytics" nel nostro banner dei cookie; se revoca tale consenso, lo script viene rimosso, i cookie di Clarity vengono eliminati e non viene effettuata alcuna ulteriore misurazione. Microsoft può trattare dati al di fuori dell'UE, in particolare negli Stati Uniti. Microsoft Corporation è certificata ai sensi dell'EU-US Data Privacy Framework e applica inoltre le Clausole Contrattuali Standard dell'UE.

Informativa sulla privacy di Microsoft: privacy.microsoft.com/privacystatement

8. Comunicazione dei dati a terzi

Non comunichiamo i Suoi dati personali a terzi, salvo nei seguenti casi:

Fornitori di servizi di pagamento (si veda la Sezione 5) per l'elaborazione dei pagamenti
Partner di rete nel Paese di destinazione per la fornitura tecnica della connessione eSIM (solo dati tecnicamente necessari come IMSI/MSISDN; nessuna comunicazione di nome, e-mail o dati di pagamento)
Fornitori di servizi di consegna e-mail (Resend, Mailgun) per l'invio di e-mail transazionali e di marketing
Fornitori di servizi SMS per la consegna di SMS, laddove Lei abbia fornito un numero di cellulare a tal fine
Fornitori di soluzioni WhatsApp Business per la consegna via WhatsApp, laddove Lei abbia scelto WhatsApp come canale di contatto
Fornitori di servizi di notifica push, laddove Lei abbia abilitato le notifiche push
Autorità e tribunali, laddove siamo legalmente obbligati a fornire informazioni
Consulenti legali e fiscali nell'ambito della rappresentanza legalmente consentita

Tutti i responsabili del trattamento da noi incaricati sono vincolati da un accordo sul trattamento dei dati (DPA) ai sensi dell'Art. 28 GDPR.

9. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi (in particolare Stripe, Google, Meta/WhatsApp) trattano dati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. Garantiamo il mantenimento di un adeguato livello di protezione dei dati attraverso:

Decisioni di adeguatezza della Commissione Europea (ad es. l'EU-US Data Privacy Framework per le aziende statunitensi certificate)
Clausole Contrattuali Standard dell'UE (Art. 46(2)(c) GDPR)
Il Suo consenso esplicito in singoli casi (Art. 49(1)(a) GDPR)

Per ulteriori informazioni sui meccanismi di trasferimento utilizzati, La preghiamo di contattarci all'indirizzo support@withavelis.com.

10. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario al rispettivo scopo o come richiesto dagli obblighi di conservazione previsti dalla legge:

Dati dell'account cliente: fino alla cancellazione dell'account da parte dell'utente, più un periodo di backup di [30] giorni
Dati degli ordini e fatture: 10 anni (§ 147 AO, § 257 HGB)
Dati degli ordini senza rilevanza fiscale: fino a 3 anni dalla fine dell'anno contrattuale (termini di prescrizione ai sensi del § 195 BGB)
File di log del server: [30] giorni
Consensi al marketing (incluso il log del double opt-in): per la durata dell'iscrizione più 3 anni (a fini di prova e documentazione)
Richieste di contatto: 3 anni dal ricevimento della richiesta

11. I Suoi diritti in qualità di interessato

Ai sensi del GDPR, Lei ha i seguenti diritti:

Diritto di accesso (Art. 15 GDPR) — Può richiedere informazioni sui dati memorizzati che La riguardano, la loro origine, i destinatari e la finalità del trattamento.

Diritto di rettifica (Art. 16 GDPR) — Può richiedere la correzione di dati inesatti o incompleti.

Diritto alla cancellazione (Art. 17 GDPR) — Può richiedere la cancellazione dei Suoi dati, a condizione che non si applichino obblighi legali di conservazione.

Diritto di limitazione del trattamento (Art. 18 GDPR) — Può richiedere la limitazione del trattamento, ad esempio se contesta l'esattezza dei dati.

Diritto alla portabilità dei dati (Art. 20 GDPR) — Può richiedere che Le forniamo i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione (Art. 21 GDPR) — Può opporsi in qualsiasi momento al trattamento dei Suoi dati basato su interessi legittimi (Art. 6(1)(f) GDPR), in particolare al trattamento per finalità di marketing diretto. L'opposizione può essere presentata in modo informale.

Revoca del consenso (Art. 7(3) GDPR) — Può revocare il consenso in qualsiasi momento con effetto per il futuro (link di cancellazione nelle e-mail, "STOP" via SMS/WhatsApp, impostazioni dei cookie o e-mail a support@withavelis.com).

Diritto di proporre reclamo (Art. 77 GDPR) — Ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. In Germania, l'autorità competente è generalmente l'autorità per la protezione dei dati del Suo stato federale. Un elenco delle autorità di controllo tedesche è disponibile su bfdi.bund.de.

12. Sicurezza dei dati

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate. Il nostro sito web utilizza la crittografia SSL/TLS (indicata dal simbolo del lucchetto nella barra degli indirizzi). L'accesso ai dati personali è limitato ai dipendenti autorizzati.

13. Minori

I nostri servizi sono rivolti esclusivamente a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 18 anni. Se veniamo a conoscenza che un minore ha fornito dei dati, li cancelleremo senza indugio.

14. Modifiche alla presente Informativa sulla Privacy

Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy, se necessario, per conformarci ai requisiti legali vigenti o per riflettere modifiche ai nostri servizi. La versione attuale è sempre disponibile su withavelis.com/privacy. In caso di modifiche sostanziali, La informeremo via e-mail o tramite un avviso ben visibile sul nostro sito web.

Ultimo aggiornamento: 2026-06-01

Informativa sulla Privacy