Privatlivspolitik
Sidst opdateret: Maj 2026
Indhold
- 1. Introduktion
- 2. Oplysninger om dataansvarlig
- 3. Personoplysninger vi indsamler
- 4. Kilder til dine personoplysninger
- 5. Retsgrundlag for behandling
- 6. Datadeling og modtagere
- 7. Internationale dataoverførsler
- 8. Dine rettigheder til databeskyttelse
- 9. Dataopbevaring
- 10. Børns personoplysninger
- 11. Cookies og sporingsteknologier
- 12. Kontaktoplysninger
- 13. Californiske privatlivsrettigheder (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Denne privatlivspolitik ("Meddelelse") har til formål at informere dig om, hvordan dine personoplysninger behandles af Future Syncs Limited, UK, der opererer under varemærket HelloRoam ("HelloRoam", "vi", "os" eller "vores"). Politikken beskriver de oplysninger, herunder personoplysninger, som indsamles og behandles af HelloRoam og/eller på vegne af HelloRoam af tredjepartsleverandører, når du kontakter os via vores kanaler som app, website eller efter indgåelse af aftale om vores tjenester.
Vi er forpligtet til at give dig disse oplysninger, herunder om dine rettigheder inden for databeskyttelse, i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679 ("GDPR") og den britiske GDPR.
Overholder HelloRoam databeskyttelseslovene?
HelloRoam tager sine forpligtelser inden for databeskyttelse alvorligt og vil aldrig dele personoplysninger med tredjeparter uden det rette juridiske grundlag. Vi overholder GDPR (Databeskyttelsesforordningen), britiske databeskyttelseslove og relevante privatlivsregler i Nordamerika, Australien og Latinamerika. Privatlivsbeskyttelse er en del af alle vores tjenester fra starten.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
I henhold til denne meddelelse er den dataansvarlige for dine personoplysninger Future Syncs Limited, UK, der opererer under varemærket HelloRoam. HelloRoam er ansvarlig for dine personoplysninger.
Company:Future Syncs Limited
Brand:HelloRoam (et varemærke under Future Syncs Limited)
Address:London, Det Forenede Kongerige
Company Registration:15950168
Email:help@helloroam.com
HelloRoam er forpligtet til at respektere din grundlæggende ret til beskyttelse af personoplysninger, og denne meddelelse har til formål at informere dig om vores behandling af dine personoplysninger.
3. Personal Data We Collect
Vi indsamler og behandler følgende kategorier af personoplysninger:
| Kategori | Eksempler |
|---|---|
| Identitetsdata | Fornavn, efternavn, brugernavn eller lignende identifikator, titel, fødselsdato |
| Kontaktdata | E-mailadresse, telefonnummer, faktureringsadresse, leveringsadresse |
| Finansielle data | Betalingskortoplysninger (behandlet af vores betalingsudbyder), bankkontooplysninger |
| Transaktionsdata | Oplysninger om betalinger til og fra dig, detaljer om produkter og tjenester du har købt hos os |
| Tekniske data | IP-adresse, logindata, browsertype og version, tidszone og placering, browser-plugins og versioner, operativsystem og platform, enhedsidentifikatorer |
| Profildata | Brugernavn og adgangskode, køb eller ordrer foretaget af dig, dine interesser, præferencer, feedback og svarundersøgelser |
| Brugsdata | Oplysninger om, hvordan du bruger vores website, produkter og tjenester, herunder eSIM-aktiveringsdata og dataforbrug |
| Markedsføringsdata | Dine præferencer for at modtage markedsføring fra os og tredjeparter samt dine kommunikationspræferencer |
4. Sources of Your Personal Data
Vi indsamler personoplysninger fra følgende kilder:
Direkte interaktioner
Du kan give os dine identitets-, kontakt- og finansielle data ved at udfylde formularer eller ved at korrespondere med os via post, telefon, e-mail eller på anden måde. Det gælder også personoplysninger, du giver os, når du opretter en konto, køber vores produkter, abonnerer på vores tjenester, anmoder om markedsføring, deltager i en konkurrence, kampagne eller undersøgelse, eller giver os feedback.
Automatiserede teknologier
Når du bruger vores website og app, kan vi automatisk indsamle tekniske data om din enhed, dine browsevaner og -mønstre. Vi indsamler disse personoplysninger ved hjælp af cookies, serverlogs og lignende teknologier.
Tredjeparter
Vi kan modtage personoplysninger om dig fra forskellige tredjeparter, herunder analyseudbydere, reklamenetværk, søgeinformationsudbydere, betalings- og leveringstjenester samt identitetsbekræftelsestjenester.
5. Legal Basis for Processing
Vi behandler kun dine personoplysninger, når loven tillader det. Vi behandler typisk dine personoplysninger i følgende tilfælde:
Kontraktopfyldelse
Når vi skal opfylde en kontrakt, vi er ved at indgå eller har indgået med dig.
Legitime interesser
Når det er nødvendigt for vores legitime interesser (eller en tredjeparts), og dine interesser og grundlæggende rettigheder ikke tilsidesætter disse interesser.
Juridisk forpligtelse
Når vi skal overholde en juridisk eller regulatorisk forpligtelse.
Samtykke
Når du har givet samtykke til behandling af dine personoplysninger til et eller flere specifikke formål.
Din ret til at tilbagekalde samtykke
Vi behandler kun dine personoplysninger, når loven tillader det. Vi behandler typisk dine personoplysninger i følgende tilfælde:
6. Data Sharing & Recipients
Vi kan dele dine personoplysninger med følgende kategorier af modtagere:
Tjenesteudbydere
Virksomheder, der leverer tjenester på vores vegne, såsom betalingsbehandling, dataanalyse, e-maillevering, hostingtjenester, kundeservice og markedsføringsstøtte.
Netværkspartnere
Mobilnetværksoperatører og eSIM-udbydere, der muliggør vores forbindelsestjenester.
Faglige rådgivere
Advokater, bankfolk, revisorer og forsikringsselskaber, der leverer rådgivnings-, bank-, juridiske, forsikrings- og regnskabstjenester.
Regulatoriske myndigheder
Offentlige myndigheder, tilsynsmyndigheder, retshåndhævende myndigheder, domstole og andre myndigheder, hvor det kræves ved lov.
Standarder for databeskyttelse
Vi kræver, at alle tredjeparter respekterer sikkerheden af dine personoplysninger og behandler dem i overensstemmelse med loven. Vi tillader ikke vores tredjepartsleverandører at bruge dine personoplysninger til egne formål og giver kun tilladelse til behandling for bestemte formål og i henhold til vores instruktioner.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Databehandler | Formål |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Vi kan overføre dine personoplysninger til lande uden for UK og Det Europæiske Økonomiske Samarbejdsområde (EØS). Når vi overfører dine personoplysninger ud af UK eller EØS, sørger vi for et tilsvarende beskyttelsesniveau ved at anvende passende sikkerhedsforanstaltninger.
• Overførsler til lande, der er anerkendt som havende et tilstrækkeligt beskyttelsesniveau for personoplysninger af Europa-Kommissionen eller den britiske regering.
• Brug af specifikke kontrakter godkendt af Europa-Kommissionen eller den britiske regering (standardkontraktbestemmelser).
• Overførsler til amerikanske udbydere certificeret under EU-USA Data Privacy Framework.
Kontakt os om overførsler
Kontakt os på help@helloroam.com, hvis du ønsker yderligere oplysninger om den specifikke mekanisme, vi bruger, når vi overfører dine personoplysninger uden for UK eller EØS.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Under visse omstændigheder har du rettigheder i henhold til databeskyttelseslovgivningen vedrørende dine personoplysninger:
Ret til indsigt
Du har ret til at anmode om en kopi af de personoplysninger, vi har om dig.
Ret til berigtigelse
Du har ret til at anmode om, at vi retter oplysninger, du mener er unøjagtige, eller supplerer oplysninger, du mener er ufuldstændige.
Ret til sletning
Du har ret til at anmode om, at vi sletter dine personoplysninger under visse betingelser.
Ret til begrænsning af behandling
Du har ret til at anmode om, at vi begrænser behandlingen af dine personoplysninger under visse betingelser.
Ret til indsigelse
Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger under visse betingelser.
Ret til dataportabilitet
Du har ret til at anmode om, at vi overfører de data, vi har indsamlet, til en anden organisation eller direkte til dig under visse betingelser.
Tilbagekaldelse af samtykke
Tilbagekald samtykke til enhver tid.
Klage
Indgiv en klage til en tilsynsmyndighed.
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Sådan udøver du dine rettigheder
Kontakt os på help@helloroam.com, hvis du ønsker at udøve nogen af de ovenfor nævnte rettigheder. Du behøver ikke betale et gebyr for at få adgang til dine personoplysninger eller for at udøve dine rettigheder. Vi kan dog opkræve et rimeligt gebyr, hvis din anmodning er åbenlyst grundløs, gentagen eller overdreven.
9. Data Retention
Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, vi har indsamlet dem til, herunder for at overholde eventuelle juridiske, regnskabsmæssige eller rapporteringsforpligtelser.
For at fastsætte den passende opbevaringsperiode for personoplysninger tager vi hensyn til mængden, arten og følsomheden af personoplysningerne, risikoen for skade ved uautoriseret brug eller videregivelse, de formål hvortil vi behandler dine personoplysninger, og om vi kan opnå disse formål på anden vis, samt gældende lovkrav.
| Category | Retention Period |
|---|---|
| Kontodata | I kontoenhedens levetid plus 6 år efter lukning |
| Transaktionsdata | 7 år fra transaktionsdatoen |
| Markedsføringspræferencer | Indtil du frammelder dig eller ved 3 års inaktivitet |
| Tekniske data og brugsdata | 13 måneder fra indsamling |
10. Children's Personal Data
Vores tjenester er ikke beregnet til børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Er du forælder eller værge og er klar over, at dit barn har givet os personoplysninger, bedes du kontakte os.
Bliver vi opmærksomme på, at vi har indsamlet personoplysninger fra børn uden bekræftelse af forældrenes samtykke, sletter vi disse oplysninger fra vores servere.
Meddelelse til forældre
Hvis du mener, vi har oplysninger fra eller om et barn under 16 år, bedes du kontakte os straks på help@helloroam.com.
12. Contact Information
Har du spørgsmål om denne privatlivspolitik eller vores privatlivspraksis, bedes du kontakte os:
Ret til at klage
Har du spørgsmål om denne privatlivspolitik eller vores privatlivspraksis, bedes du kontakte os:
13. Californiske privatlivsrettigheder (CCPA/CPRA)
Hvis du bor i Californien, giver California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA) dig specifikke rettigheder over dine personoplysninger. Dette afsnit forklarer disse rettigheder og, hvordan du bruger dem.
HelloRoam sælger ikke personoplysninger som defineret under CCPA.
Personoplysninger vi indsamler
Vi indsamler følgende kategorier af personoplysninger fra californiske brugere:
- Identifikatorer: navn, e-mailadresse og kontoplysninger
- Enhedsoplysninger: enhedstype, operativsystem og identifikatorer brugt til eSIM-aktivering
- Betalingsoplysninger: faktureringsoplysninger behandlet sikkert af vores betalingsudbyder
- Brugsdata: hvordan du interagerer med vores websted og app
- Internet- eller netværksaktivitet: IP-adresse, browsertype og besøgte sider
Ret til indsigt
Du kan bede os om at oplyse, hvilke personoplysninger vi har indsamlet om dig, hvorfra de stammer, hvorfor vi indsamlede dem, og hvem vi deler dem med.
Ret til sletning
Du kan bede os om at slette de personoplysninger, vi har indsamlet om dig. Visse undtagelser gælder, f.eks. når vi har brug for dataene til at gennemføre en transaktion eller opfylde en juridisk forpligtelse.
Ret til at fravælge
Du kan bede os om ikke at sælge eller dele dine personoplysninger. HelloRoam sælger ikke personoplysninger, så denne ret er allerede opfyldt som standard.
Ret til ikke-diskrimination
Vi vil ikke behandle dig anderledes eller nægte dig tjenester, fordi du valgte at udøve dine californiske privatlivsrettigheder.
Sådan indgiver du en CCPA-anmodning
For at udøve nogen af ovenstående rettigheder, send os en e-mail på help@helloroam.com. Angiv dit navn, din e-mailadresse og en beskrivelse af din anmodning. Du kan også indgive en anmodning på vegne af en anden person, hvis du har skriftlig fuldmagt.
Verifikationsproces
Vi skal verificere din identitet, inden vi kan behandle din anmodning. Vi beder dig bekræfte den e-mailadresse, der er tilknyttet din konto, og kan anmode om yderligere oplysninger for at bekræfte din identitet. Vi besvarer din anmodning inden for 45 dage. Hvis vi har brug for mere tid, giver vi dig besked.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at help@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at help@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at help@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at help@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at help@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at help@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact help@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at help@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact help@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email help@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact help@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at help@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Hent appen. Rej smartere.
Administrer dine eSIM'er nemt og forbliv forbundet overalt.
