Zásady ochrany osobních údajů
Naposledy aktualizováno: Květen 2026
Obsah
- 1. Úvod
- 2. Informace o správci dat
- 3. Osobní údaje, které shromažďujeme
- 4. Zdroje vašich osobních údajů
- 5. Právní základ zpracování
- 6. Sdílení dat a příjemci
- 7. Mezinárodní přenosy dat
- 8. Vaše práva na ochranu dat
- 9. Uchovávání dat
- 10. Osobní údaje dětí
- 11. Soubory cookie a sledovací technologie
- 12. Kontaktní informace
- 13. Práva na ochranu soukromí v Kalifornii (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Tyto zásady ochrany osobních údajů ("Oznámení") informují o tom, jak Future Syncs Limited, Velká Británie, provozující pod značkou HelloRoam ("HelloRoam", "my", "nás" nebo "naše") nakládá s vašimi osobními údaji. Popisují, jaké osobní informace shromažďujeme a zpracováváme, když nás kontaktujete prostřednictvím našich kanálů, jako je aplikace, webová stránka nebo po uzavření smlouvy o našich službách.
Tyto informace, včetně poučení o vašich právech na ochranu dat, jsme povinni poskytnout v souladu s obecným nařízením o ochraně osobních údajů (EU) 2016/679 ("GDPR") a britským GDPR.
Dodržuje HelloRoam předpisy na ochranu dat?
HelloRoam bere ochranu osobních dat vážně a nikdy nesdílí osobní údaje se třetími stranami bez řádného právního základu. Zavazujeme se dodržovat předpisy o ochraně dat globálně, včetně GDPR, britských zákonů na ochranu dat a dalších právních rámců v Severní Americe, Austrálii a Latinské Americe. Ochrana soukromí je součástí návrhu všech našich služeb.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
Pro účely tohoto oznámení je správcem vašich osobních údajů Future Syncs Limited, Velká Británie, provozující pod značkou HelloRoam. HelloRoam odpovídá za vaše osobní údaje.
Company:Future Syncs Limited
Brand:HelloRoam (značka Future Syncs Limited)
Address:Londýn, Velká Británie
Company Registration:15950168
Email:admin@helloroam.com
HelloRoam se zavazuje respektovat vaše základní právo na ochranu osobních dat. Toto oznámení vás informuje o zpracování vašich osobních údajů.
3. Personal Data We Collect
Shromažďujeme a zpracováváme tyto kategorie osobních údajů:
| Kategorie | Příklady |
|---|---|
| Identifikační údaje | Jméno, příjmení, uživatelské jméno nebo podobný identifikátor, titul, datum narození |
| Kontaktní údaje | E-mailová adresa, telefonní číslo, fakturační adresa, doručovací adresa |
| Finanční údaje | Údaje platební karty (zpracovává náš platební zprostředkovatel), bankovní údaje |
| Transakční údaje | Podrobnosti o platbách, detaily produktů a služeb zakoupených od nás |
| Technické záznamy | IP adresa, přihlašovací data, typ a verze prohlížeče, nastavení časového pásma, typy a verze zásuvných modulů, operační systém a platforma, identifikátory zařízení |
| Profilové údaje | Vaše uživatelské jméno a heslo, nákupy a objednávky, vaše zájmy, preference, zpětná vazba a výsledky průzkumů |
| Údaje o používání | Informace o tom, jak používáte náš web, produkty a služby, včetně dat o aktivaci eSIM a vzorcích spotřeby dat |
| Marketingové údaje | Vaše preference ohledně příjmu marketingu od nás a třetích stran, vaše komunikační preference |
4. Sources of Your Personal Data
Osobní údaje shromažďujeme z těchto zdrojů:
Přímé interakce
Osobní údaje nám poskytujete přímo vyplněním formulářů nebo korespondencí poštou, telefonicky, e-mailem či jinak. To zahrnuje údaje při vytvoření účtu, nákupu, odběru služeb, žádosti o marketing, přihlášení do soutěže nebo poskytnutí zpětné vazby.
Automatizované technologie
Při práci s naším webem a aplikací shromažďujeme automaticky technické údaje o vašem zařízení, prohlížení a vzorcích chování. Tyto údaje získáváme pomocí souborů cookie, protokolů serveru a podobných technologií.
Třetí strany
Osobní údaje o vás můžeme přijímat od různých třetích stran, včetně analytických poskytovatelů, reklamních sítí, poskytovatelů vyhledávacích informací, platebních a doručovacích služeb a služeb ověřování totožnosti.
5. Legal Basis for Processing
Vaše osobní údaje zpracováváme pouze tehdy, pokud nám to zákon umožňuje. Nejčastěji k tomu dochází za těchto okolností:
Plnění smlouvy
Když potřebujeme plnit smlouvu, kterou jsme s vámi uzavírají nebo uzavřeli.
Oprávněný zájem
Když je to nezbytné pro naše oprávněné zájmy a tyto zájmy nepřevyšují vaše práva a základní svobody.
Právní povinnost
Když potřebujeme splnit právní nebo regulační povinnost.
Souhlas
Když jste udělili souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
Vaše právo odvolat souhlas
Vaše osobní údaje zpracováváme pouze tehdy, pokud nám to zákon umožňuje. Nejčastěji k tomu dochází za těchto okolností:
6. Data Sharing & Recipients
Vaše osobní údaje můžeme sdílet s těmito kategoriemi příjemců:
Poskytovatelé služeb
Společnosti poskytující služby naším jménem, jako je zpracování plateb, analýza dat, doručování e-mailů, hostingové služby, zákaznická podpora a marketingová asistence.
Síťoví partneři
Mobilní síťoví operátoři a poskytovatelé eSIM umožňující naše konektivitní služby.
Odborní poradci
Právníci, bankéři, auditoři a pojišťovatelé poskytující poradenské, bankovní, právní, pojišťovací a účetní služby.
Regulační orgány
Vládní orgány, regulátoři, orgány činné v trestním řízení, soudy a jiné orgány, pokud to vyžaduje zákon.
Standardy ochrany dat
Od všech třetích stran vyžadujeme, aby respektovaly bezpečnost vašich osobních údajů a nakládaly s nimi v souladu se zákonem. Nepovoluji poskytovatelům služeb třetích stran používat vaše údaje pro vlastní účely. Mohou je zpracovávat pouze pro stanovené účely a podle našich pokynů.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Zpracovatel | Účel |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Vaše osobní údaje můžeme přenášet do zemí mimo Velkou Británii a Evropský hospodářský prostor (EHP). Kdykoli to uděláme, zajistíme odpovídající úroveň ochrany pomocí vhodných záruk.
• Přenosy do zemí, které Evropská komise nebo britská vláda posoudily jako poskytující odpovídající úroveň ochrany osobních údajů.
• Použití specifických smluv schválených Evropskou komisí nebo britskou vládou (standardní smluvní doložky).
• Přenosy na základě certifikace v rámci Rámce ochrany dat EU a USA (EU-US Data Privacy Framework).
Kontaktujte nás ohledně přenosů
Pokud chcete více informací o konkrétním mechanismu, který používáme při předávání vašich osobních údajů mimo Velkou Británii nebo EHP, kontaktujte nás na privacy@helloroam.com.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Za určitých okolností máte práva podle zákonů na ochranu dat týkající se vašich osobních údajů:
Právo na přístup
Máte právo požádat o kopii osobních údajů, které o vás uchováváme.
Právo na opravu
Máte právo požádat o opravu informací, o nichž se domníváte, že jsou nepřesné, nebo o doplnění neúplných informací.
Právo na výmaz
Máte právo požádat o výmaz svých osobních údajů za určitých podmínek.
Právo na omezení zpracování
Máte právo požádat o omezení zpracování svých osobních údajů za určitých podmínek.
Právo vznést námitku
Máte právo vznést námitku proti zpracování svých osobních údajů za určitých podmínek.
Právo na přenositelnost dat
Máte právo požádat o přenos dat, která jsme shromáždili, jiné organizaci nebo přímo vám za určitých podmínek.
Odvolání souhlasu
Souhlas lze kdykoli odvolat.
Stížnost
Podejte stížnost u dozorového úřadu.
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Jak uplatnit svá práva
Chcete-li uplatnit některé z výše uvedených práv, kontaktujte nás na privacy@helloroam.com. Za přístup k vašim osobním údajům ani za uplatnění jiných práv neplatíte žádný poplatek. Přiměřený poplatek však můžeme účtovat, pokud je vaše žádost zjevně neopodstatněná, opakovaná nebo nepřiměřená.
9. Data Retention
Vaše osobní údaje uchováváme pouze tak dlouho, jak je nutné k naplnění účelů, pro které jsme je shromáždili, včetně splnění zákonných, účetních nebo vykazovacích požadavků.
Při určování vhodné doby uchování osobních údajů zvažujeme množství, povahu a citlivost dat, potenciální riziko újmy z neoprávněného přístupu nebo zveřejnění, účely zpracování a zda lze těchto účelů dosáhnout jinými prostředky, a příslušné právní požadavky.
| Category | Retention Period |
|---|---|
| Údaje o účtu | Po dobu trvání vašeho účtu a 6 let po jeho zrušení |
| Transakční údaje | 7 let od data transakce |
| Marketingové preference | Do odhlášení nebo 3 roky neaktivity |
| Technické a provozní údaje | 13 měsíců od shromáždění |
10. Children's Personal Data
Naše služby nejsou určeny pro děti mladší 16 let. Vědomě neshromažďujeme osobní údaje od dětí pod 16 let. Jste-li rodič nebo zákonný zástupce a víte, že vaše dítě nám poskytlo osobní údaje, kontaktujte nás.
Zjistíme-li, že jsme shromáždili osobní údaje od dětí bez ověření souhlasu rodičů, přijmeme kroky k odstranění těchto informací z našich serverů.
Oznámení rodičům
Pokud se domníváte, že máme jakékoli informace o dítěti mladším 16 let, kontaktujte nás okamžitě na admin@helloroam.com.
12. Contact Information
Máte-li dotazy k těmto zásadám ochrany osobních údajů nebo k našim postupům, kontaktujte nás:
Právo na stížnost
Máte-li dotazy k těmto zásadám ochrany osobních údajů nebo k našim postupům, kontaktujte nás:
13. Práva na ochranu soukromí v Kalifornii (CCPA/CPRA)
Pokud žijete v Kalifornii, zákon CCPA a zákon CPRA vám dávají konkrétní práva týkající se vašich osobních údajů. Tato část vysvětluje tato práva a způsob jejich uplatnění.
HelloRoam osobní údaje ve smyslu zákona CCPA neprodává.
Osobní údaje, které shromažďujeme
Od obyvatel Kalifornie shromažďujeme tyto kategorie osobních údajů:
- Identifikátory: jméno, e-mailová adresa a přihlašovací údaje k účtu
- Informace o zařízení: typ zařízení, operační systém a identifikátory pro aktivaci eSIM
- Platební informace: fakturační údaje bezpečně zpracované naším poskytovatelem plateb
- Údaje o využívání: způsob, jakým používáte naše webové stránky a aplikaci
- Aktivita na internetu nebo v jiných sítích: IP adresa, typ prohlížeče a navštívené stránky
Právo na informace
Můžete nás požádat, jaké osobní údaje o vás máme, odkud pochází, proč jsme je shromáždili a s kým je sdílíme.
Právo na výmaz
Můžete nás požádat o vymazání vámi poskytnutých osobních údajů. Platí určité výjimky, například pokud potřebujeme data k dokončení transakce nebo splnění zákonné povinnosti.
Právo na odmítnutí prodeje
Můžete nás požádat, abychom vaše osobní údaje neprodávali ani nesdíleli. HelloRoam osobní údaje neprodává, takže toto právo je ve výchozím nastavení již zaručeno.
Právo na nediskriminaci
Nebudeme vás odlišně zacházet ani odmítat služby z důvodu uplatnění vašich práv na ochranu soukromí v Kalifornii.
Jak podat žádost podle CCPA
Pro uplatnění výše uvedených práv nám napište na privacy@helloroam.com. Uveďte své jméno, e-mailovou adresu a popis vaší žádosti. Žádost můžete podat i jménem jiné osoby, máte-li písemné zmocnění nebo plnou moc.
Ověření totožnosti
Před zpracováním vaší žádosti musíme ověřit vaši totožnost. Požádáme vás o potvrzení e-mailové adresy přiřazené k vašemu účtu a můžeme vyžádat doplňující informace. Na vaši žádost odpovíme do 45 dnů. Pokud budeme potřebovat více času, dáme vám vědět.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at admin@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at admin@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at admin@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at admin@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at admin@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at admin@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact admin@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at admin@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact admin@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email admin@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact admin@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at admin@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Excellent
Trustpilot
4.3 out of 5(50 reviews)Stáhněte si aplikaci. Cestujte chytřeji.
Spravujte své eSIM kdykoli a odkudkoli.
4.8
App Store rating
4.3
Trustpilot
