Tietosuojakäytäntö
Päivitetty viimeksi: Toukokuu 2026
Sisällys
- 1. Johdanto
- 2. Rekisterinpitäjän tiedot
- 3. Keräämämme henkilötiedot
- 4. Henkilötietojen lähteet
- 5. Käsittelyn oikeusperusta
- 6. Tietojen jakaminen ja vastaanottajat
- 7. Kansainväliset tiedonsiirrot
- 8. Tietosuojaoikeutesi
- 9. Tietojen säilyttäminen
- 10. Lasten henkilötiedot
- 11. Evästeet ja seurantateknologiat
- 12. Yhteystiedot
- 13. Kalifornian tietosuojaoikeudet (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Tässä tietosuojakäytännössä ("Ilmoitus") kerrotaan, miten Future Syncs Limited (UK), joka toimii HelloRoam-brändinimellä ("HelloRoam", "me", "meidän"), käsittelee henkilötietojasi. Se kattaa tiedot, jotka annat meille tai jotka keräämme, kun otat meihin yhteyttä, käytät sovellustamme, vierailet verkkosivustollamme tai ostat palveluitamme.
Meidän on annettava sinulle nämä tiedot, mukaan lukien tiedot tietosuojaoikeuksistasi, EU:n yleisen tietosuoja-asetuksen (GDPR) (EU) 2016/679 ja UK GDPR:n nojalla.
Noudattaako HelloRoam tietosuojalakeja?
HelloRoam ottaa tietosuojan vakavasti eikä koskaan luovuta henkilötietojasi kolmansille osapuolille ilman asianmukaista oikeusperustaa. Noudatamme GDPR:ää eli EU:n yleistä tietosuoja-asetusta sekä tietosuojalakeja Pohjois-Amerikassa, Australiassa ja Latinalaisessa Amerikassa. Tietosuoja on sisäänrakennettuna kaikkiin palveluihimme.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
Tässä ilmoituksessa rekisterinpitäjä on Future Syncs Limited (UK), joka toimii HelloRoam-nimellä. HelloRoam vastaa henkilötietojesi käsittelystä.
Company:Future Syncs Limited
Brand:HelloRoam (Future Syncs Limitedin brändi)
Address:Lontoo, Yhdistynyt kuningaskunta
Company Registration:15950168
Email:help@helloroam.com
HelloRoam on sitoutunut suojaamaan henkilötietojasi. Tässä ilmoituksessa kerrotaan tarkasti, miten niitä käsitellään.
3. Personal Data We Collect
Keräämme ja käsittelemme seuraavia henkilötietoja:
| Kategoria | Esimerkkejä |
|---|---|
| Tunnistetiedot | Etunimi, sukunimi, käyttäjätunnus tai vastaava tunniste, titteli, syntymäaika |
| Yhteystiedot | Sähköpostiosoite, puhelinnumero, laskutus- ja toimitusosoite |
| Maksutiedot | Maksukortin tiedot (maksunvälittäjämme käsittelee), pankkitilin tiedot |
| Tapahtumatiedot | Tiedot maksuista, ostamistasi tuotteista ja palveluista |
| Tekniset tiedot | IP-osoite, kirjautumistiedot, selaimen tyyppi ja versio, aikavyöhykeasetus, käyttöjärjestelmä, laitetunnisteet |
| Profiilitiedot | Käyttäjätunnus ja salasana, ostokset ja tilaukset, kiinnostukset, palaute ja kyselyvastaukset |
| Käyttötiedot | Tiedot siitä, miten käytät verkkosivustoamme, tuotteitamme ja palveluitamme, mukaan lukien eSIM:n aktivointitiedot ja datankulutus |
| Markkinointitiedot | Markkinointiviestintäsi asetukset |
4. Sources of Your Personal Data
Keräämme henkilötietojasi seuraavista lähteistä:
Suorat vuorovaikutukset
Annat meille tunniste-, yhteystieto- ja maksutiedot täyttäessäsi lomakkeita tai ottaessasi meihin yhteyttä puhelimitse, sähköpostitse tai muilla kanavilla. Tähän sisältyvät tiedot, jotka jaat luodessasi tilin, ostaessasi paketin, tilatessasi uutiskirjeen, osallistuessasi kampanjaan tai antaessasi palautetta.
Automaattiset teknologiat
Verkkosivustoamme ja sovellustamme käyttäessäsi saatamme kerätä automaattisesti teknisiä tietoja laitteestasi, selailutoiminnastasi ja -malleistasi evästeiden, palvelinlokien ja vastaavien teknologioiden avulla.
Kolmannet osapuolet
Saatamme vastaanottaa henkilötietoja kolmansilta osapuolilta, kuten analytiikantarjoajilta, mainosverkostoilta, hakutietoa toimittavilta yrityksiltä, maksu- ja toimittamispalveluilta sekä henkilöllisyydenvarmennus palveluilta.
5. Legal Basis for Processing
Käytämme henkilötietojasi vain lain sallimin tavoin. Yleisimmät tilanteet ovat:
Sopimuksen täyttäminen
Kun meidän on täytettävä kanssasi tehty tai tehtävä sopimus.
Oikeutettu etu
Kun se on tarpeen oikeutettujen etujemme (tai kolmannen osapuolen) toteuttamiseksi, eikä sinun etusi tai perusoikeutesi syrjäytä niitä.
Lakisääteinen velvoite
Kun meidän on noudatettava lakisääteistä tai sääntelyvelvoitetta.
Suostumus
Kun olet antanut suostumuksesi henkilötietojesi käsittelyyn yhtä tai useampaa tarkoitusta varten.
Oikeutesi peruuttaa suostumus
Käytämme henkilötietojasi vain lain sallimin tavoin. Yleisimmät tilanteet ovat:
6. Data Sharing & Recipients
Saatamme jakaa henkilötietojasi seuraavien vastaanottajien kanssa:
Palveluntarjoajat
Yritykset, jotka toimittavat palveluita puolestamme, mukaan lukien maksunkäsittely, data-analytiikka, sähköpostin toimitus, palvelinhallinta, asiakaspalvelu ja markkinointituki.
Verkkokumppanit
Mobiiliverkko-operaattorit ja eSIM-tarjoajat, jotka mahdollistavat yhteydenpitopalvelumme.
Ammattineuvojat
Lakimiehet, pankkiirit, tilintarkastajat ja vakuutuksenantajat, jotka tarjoavat oikeudellisia, taloudellisia ja neuvonantajapalveluita.
Viranomaiset
Valtion virastot, sääntelyviranomaiset, lainvalvontaviranomaiset, tuomioistuimet ja muut viranomaiset lain vaatiessa.
Tietosuojastandardit
Edellytämme, että kaikki kolmannet osapuolet suojaavat henkilötietojasi asianmukaisesti ja käsittelevät niitä lain mukaisesti. Emme salli kolmansien osapuolten palveluntarjoajien käyttää tietojasi omiin tarkoituksiinsa. He saavat käsitellä niitä vain meidän määrittelemiämme erityisiä tarkoituksia varten.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Käsittelijä | Tarkoitus |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Saatamme siirtää henkilötietojasi Yhdistyneen kuningaskunnan ja Euroopan talousalueen (ETA) ulkopuolelle. Tällöin käytämme suojatoimia varmistaaksemme, että tietosi saavat saman suojan tason.
• Siirrot maihin, joiden katsotaan tarjoavan riittävän tietosuojan Euroopan komission tai Yhdistyneen kuningaskunnan hallituksen arvion mukaan.
• Euroopan komission tai Yhdistyneen kuningaskunnan hallituksen hyväksymien erityisten sopimusten (vakiosopimuslausekkeet) käyttö.
• Siirrot EU:n ja Yhdysvaltojen tietosuojakehyksen piiriin kuuluville yhdysvaltalaisille tarjoajille.
Ota yhteyttä siirtoihin liittyen
Ota yhteyttä osoitteeseen help@helloroam.com, jos haluat lisätietoja henkilötietojesi siirtoihin Yhdistyneen kuningaskunnan tai ETA:n ulkopuolelle käyttämistämme suojatoimista.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Sinulla on seuraavat oikeudet tietosuojalakien nojalla:
Oikeus saada tietoja
Voit pyytää kopion meillä olevista henkilötiedoistasi.
Oikeus tietojen oikaisemiseen
Voit pyytää virheellisten tietojen korjaamista tai puutteellisten tietojen täydentämistä.
Oikeus tulla unohdetuksi
Voit pyytää henkilötietojesi poistamista tietyin edellytyksin.
Oikeus käsittelyn rajoittamiseen
Voit pyytää henkilötietojesi käsittelyn rajoittamista tietyin edellytyksin.
Vastustamisoikeus
Voit vastustaa henkilötietojesi käsittelyä tietyin edellytyksin.
Oikeus siirtää tiedot järjestelmästä toiseen
Voit pyytää, että siirretään hallussaan olevat tietosi toiselle organisaatiolle tai suoraan sinulle tietyin edellytyksin.
Suostumuksen peruuttaminen
Voit peruuttaa suostumuksesi milloin tahansa, kun käsittelemme tietojasi suostumukseen perustuen.
Valitusoikeus
Voit tehdä valituksen valvontaviranomaiselle.
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Oikeuksiesi käyttäminen
Käyttääksesi jotakin yllä luetelluista oikeuksista ota yhteyttä osoitteeseen help@helloroam.com. Tietojesi tarkastamisesta tai oikeuksiesi käyttämisestä ei veloiteta maksua. Saatamme periä kohtuullisen maksun vain silloin, kun pyyntösi on perusteeton, toistuva tai kohtuuton.
9. Data Retention
Säilytämme henkilötietojasi vain niin kauan kuin tarvitsemme niitä, mukaan lukien lakisääteiset kirjanpito- tai raportointivaatimukset.
Säilytysajan määrittämiseksi arvioimme tietojen määrän ja arkaluonteisuuden, luvattomasta käytöstä aiheutuvan vahingon riskin, keräämisen tarkoituksen, mahdollisuuden täyttää sama tarkoitus muulla tavoin sekä sovellettavat lakisääteiset vaatimukset.
| Category | Retention Period |
|---|---|
| Tilitiedot | Tilin aktiivinen aika sekä 6 vuotta tilin sulkemisesta |
| Tapahtumatiedot | 7 vuotta tapahtuman päivämäärästä |
| Markkinointipreferenssit | Tilauksen peruuttamiseen asti tai 3 vuoden käyttämättömyyden jälkeen |
| Tekniset tiedot ja käyttötiedot | 13 kuukautta keräämisestä |
10. Children's Personal Data
Palvelumme on tarkoitettu 16-vuotiaille ja sitä vanhemmille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos olet vanhempi tai huoltaja ja epäilet lapsesi jakaneen tietoja kanssamme, ota yhteyttä välittömästi.
Jos huomaamme keränneemme henkilötietoja lapselta ilman huoltajan suostumusta, poistamme tiedot järjestelmästämme viipymättä.
Huoltajan ilmoitus
Jos epäilet meillä olevan alle 16-vuotiaan lapsen tietoja, ota heti yhteyttä osoitteeseen help@helloroam.com.
12. Contact Information
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietojen käsittelystä, ota yhteyttä:
Valitusoikeus
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietojen käsittelystä, ota yhteyttä:
13. Kalifornian tietosuojaoikeudet (CCPA/CPRA)
Jos asut Kaliforniassa, Kalifornian kuluttajatietosuojalaki (CCPA) ja Kalifornian tietosuojalaki (CPRA) antavat sinulle erityisiä oikeuksia henkilötietojesi suhteen. Tässä osiossa selitetään nämä oikeudet ja miten voit käyttää niitä.
HelloRoam ei myy henkilötietoja CCPA:n määritelmän mukaisesti.
Keräämämme henkilötiedot
Keräämme seuraavia henkilötietokategorioita kalifornialaisilta asukkailta:
- Tunnisteet: nimi, sähköpostiosoite ja tilin tunnistetiedot
- Laitteen tiedot: laitteen tyyppi, käyttöjärjestelmä ja eSIM-aktivointiin käytetyt tunnisteet
- Maksutiedot: maksuntarjoajamme turvallisesti käsittelemät laskutustiedot
- Käyttötiedot: miten käytät verkkosivustoamme ja sovellustamme
- Internet- tai muu verkkotoiminta: IP-osoite, selaintyyppi ja vieraillut sivut
Oikeus tietää
Voit pyytää meiltä tietoja siitä, mitä henkilötietoja olemme keränneet sinusta, mistä ne on saatu, miksi ne kerättiin ja kenen kanssa niitä jaetaan.
Oikeus poistaa
Voit pyytää meitä poistamaan sinusta keräämämme henkilötiedot. Joitakin poikkeuksia sovelletaan, kuten silloin kun tarvitsemme tietoja transaktion suorittamiseen tai lakisääteisen velvoitteen täyttämiseen.
Oikeus kieltäytyä
Voit pyytää meitä olemaan myymättä tai jakamatta henkilötietojasi. HelloRoam ei myy henkilötietoja, joten tämä oikeus on jo oletuksena toteutettu.
Oikeus syrjimättömyyteen
Emme kohtele sinua eri tavalla tai evää palveluja, koska päätit käyttää Kalifornian tietosuojaoikeuksiasi.
CCPA-pyynnön tekeminen
Käyttääksesi mitä tahansa yllä mainituista oikeuksista, lähetä sähköpostia osoitteeseen help@helloroam.com. Ilmoita nimesi, sähköpostiosoitteesi ja kuvaus pyynnöstäsi. Voit myös tehdä pyynnön toisen henkilön puolesta, jos sinulla on kirjallinen valtuutus tai edunvalvontavalta.
Henkilöllisyyden vahvistaminen
Meidän on vahvistettava henkilöllisyytesi ennen kuin voimme käsitellä pyyntösi. Pyydämme sinua vahvistamaan tiliin liitetyn sähköpostiosoitteen ja saatamme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme pyyntöösi 45 päivän kuluessa. Jos tarvitsemme lisäaikaa, ilmoitamme siitä.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at help@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at help@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at help@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at help@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at help@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at help@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact help@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at help@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact help@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email help@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact help@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at help@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Lataa sovellus. Matkusta fiksummin.
Hallitse eSIM-liittymiäsi missä tahansa, milloin tahansa.
