Adatvédelmi nyilatkozat
Utolsó frissítés: 2026. május
Tartalom
- 1. Bevezetés
- 2. Adatkezelői adatok
- 3. Az általunk gyűjtött személyes adatok
- 4. Személyes adatai forrásai
- 5. Az adatkezelés jogalapja
- 6. Adatmegosztás és adatátvevők
- 7. Nemzetközi adattovábbítás
- 8. Az Ön adatvédelmi jogai
- 9. Adatmegőrzés
- 10. Gyermekek személyes adatai
- 11. Sütik és nyomkövetési technológiák
- 12. Kapcsolattartási adatok
- 13. Kaliforniai adatvédelmi jogok (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Ez az adatvédelmi nyilatkozat ("Nyilatkozat") leírja, hogyan kezeli személyes adatait a Future Syncs Limited (Egyesült Királyság), amely HelloRoam márkanév alatt működik ("HelloRoam", "mi", "minket", "miénk"). A Nyilatkozat kiterjed azokra a személyes adatokra, amelyeket Ön megad, illetve amelyeket mi gyűjtünk, amikor Ön kapcsolatba lép velünk, használja alkalmazásunkat, meglátogatja weboldalunkat, vagy igénybe veszi szolgáltatásainkat.
Az általános adatvédelmi rendelet ((EU) 2016/679, "GDPR") és az Egyesült Királyság GDPR-ja alapján kötelesek vagyunk tájékoztatni Önt, beleértve a személyes adatai védelméhez fűződő jogait.
Betartja-e a HelloRoam az adatvédelmi jogszabályokat?
A HelloRoam komolyan veszi adatvédelmi kötelezettségeit. Személyes adatait megfelelő jogalap nélkül soha nem osztjuk meg harmadik felekkel. Betartjuk a GDPR-t, az Egyesült Királyság adatvédelmi jogszabályait, valamint az észak-amerikai, ausztráliai és latin-amerikai adatvédelmi keretrendszereket. Az adatvédelmet minden szolgáltatásunk tervezésekor figyelembe vesszük.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
Jelen Nyilatkozat alkalmazásában az Ön személyes adatainak adatkezelője a Future Syncs Limited (Egyesült Királyság), amely HelloRoam márkanév alatt működik. A HelloRoam felelős az Ön személyes adataiért.
Company:Future Syncs Limited
Brand:HelloRoam (a Future Syncs Limited márkája)
Address:London, Egyesült Királyság
Company Registration:15950168
Email:admin@helloroam.com
A HelloRoam elkötelezett személyes adatainak védelme iránt. Ez a Nyilatkozat pontosan elmagyarázza, hogyan kezeljük azokat.
3. Personal Data We Collect
A következő személyes adatkategóriákat gyűjtjük és kezeljük:
| Kategória | Példák |
|---|---|
| Azonosítási adatok | Keresztnév, vezetéknév, felhasználónév vagy hasonló azonosító, cím, születési dátum |
| Kapcsolattartási adatok | E-mail-cím, telefonszám, számlázási cím, szállítási cím |
| Pénzügyi adatok | Bankkártyaadatok (fizetési szolgáltatón keresztül kezelve), bankszámlaadatok |
| Tranzakciós adatok | Befizetési és kifizetési részletek, tőlünk vásárolt termékek és szolgáltatások adatai |
| Technikai adatok | IP-cím, bejelentkezési adatok, böngésző típusa és verziója, időzóna és tartózkodási hely, böngészőbővítmények, operációs rendszer, eszközazonosítók |
| Profiladatok | Felhasználónév és jelszó, vásárlások és rendelések, érdeklődési körök, preferenciák, visszajelzések és felmérési válaszok |
| Használati adatok | Weboldalunk, termékeink és szolgáltatásaink használatáról szóló információk, beleértve az eSIM-aktiválási adatokat és az adatfelhasználási mintákat |
| Marketingadatok | Marketing-kommunikációs preferenciák tőlünk és harmadik felektől |
4. Sources of Your Personal Data
A következő forrásokból gyűjtünk személyes adatokat:
Közvetlen kapcsolatfelvétel
Az Ön azonosítási, kapcsolattartási és pénzügyi adatait megadhatja űrlapok kitöltésével, illetve postai, telefonos vagy e-mailes levelezés útján. Ide tartoznak a fiókregisztráció, termékvásárlás, feliratkozás, marketing-hozzájárulás, verseny vagy felmérés, illetve visszajelzés esetén megadott adatok.
Automatizált technológiák
Amikor Ön használja weboldalunkat és alkalmazásunkat, technikai adatokat gyűjtünk automatikusan eszközéről, böngészési tevékenységéről és szokásairól. Ezeket az adatokat sütik, szervernaplók és hasonló technológiák segítségével gyűjtjük.
Harmadik felek
Személyes adatokat kaphatunk Önről harmadik felektől, köztük elemzési szolgáltatóktól, reklámhálózatoktól, keresési információszolgáltatóktól, fizetési és szállítási szolgáltatóktól, valamint személyazonosság-ellenőrző szolgáltatásoktól.
5. Legal Basis for Processing
Személyes adatait csak akkor kezeljük, ha arra jogszabály felhatalmaz minket. A leggyakoribb esetek:
Szerződés teljesítése
Amikor szükséges az Önnel kötendő vagy már megkötött szerződés teljesítéséhez.
Jogos érdek
Amikor szükséges jogos érdekeink (vagy harmadik fél jogos érdekei) érvényesítéséhez, feltéve, hogy ezek nem sértik az Ön érdekeit és alapvető jogait.
Jogi kötelezettség
Amikor jogszabályi vagy hatósági kötelezettséget kell teljesítenünk.
Hozzájárulás
Amikor Ön hozzájárult személyes adatainak egy vagy több meghatározott célból történő kezeléséhez.
A hozzájárulás visszavonásának joga
Személyes adatait csak akkor kezeljük, ha arra jogszabály felhatalmaz minket. A leggyakoribb esetek:
6. Data Sharing & Recipients
Személyes adatait a következő kategóriájú címzettekkel oszthatjuk meg:
Szolgáltatók
Nevünkben szolgáltatásokat nyújtó vállalatok, mint például fizetésfeldolgozók, adatelemzők, e-mail-szolgáltatók, tárhelyszolgáltatók, ügyfélszolgálati és marketingszolgáltatók.
Hálózati partnerek
Mobilhálózat-üzemeltetők és eSIM-szolgáltatók, akik biztosítják a kapcsolódási szolgáltatásainkat.
Szakmai tanácsadók
Ügyvédek, bankárok, könyvvizsgálók és biztosítók, akik jogi, pénzügyi és tanácsadói szolgáltatásokat nyújtanak.
Hatóságok
Kormányzati szervek, hatóságok, bűnüldöző szervek, bíróságok és egyéb hatóságok, ha ezt jogszabály írja elő.
Adatvédelmi előírások
Megköveteljük minden harmadik féltől, hogy tartsa tiszteletben az Ön személyes adatainak biztonságát, és a jogszabályoknak megfelelően kezelje azokat. Nem engedjük meg harmadik fél szolgáltatóinknak, hogy saját céljaikra használják az Ön személyes adatait. Azokat kizárólag általunk meghatározott célokra és utasításaink szerint kezelhetik.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Feldolgozó | Cél |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Az Ön személyes adatait továbbíthatjuk az Egyesült Királyságon és az Európai Gazdasági Térségen (EGT) kívüli országokba. Minden ilyen esetben biztosítjuk, hogy adatai azonos szintű védelemben részesüljenek.
• Adattovábbítás olyan országokba, amelyekről az Európai Bizottság vagy az Egyesült Királyság kormánya megállapította, hogy megfelelő szintű adatvédelmet biztosítanak.
• Az Európai Bizottság vagy az Egyesült Királyság kormánya által jóváhagyott egyedi szerződések (általános szerződési rendelkezések) alkalmazása.
• Az EU-USA adatvédelmi keretrendszer alapján tanúsított egyesült államokbeli szolgáltatóknak történő adattovábbítás.
Kérdések az adattovábbítással kapcsolatban
Ha többet szeretne megtudni az Egyesült Királyságból vagy az EGT-ből való adattovábbításkor alkalmazott konkrét biztosítékokról, kérjük, lépjen kapcsolatba velünk a privacy@helloroam.com e-mail-címen.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Az adatvédelmi jogszabályok alapján az alábbi jogok illetik meg:
Hozzáférési jog
Kérheti, hogy megküldjük Önnek az általunk tárolt személyes adatainak másolatát.
Helyesbítési jog
Kérheti, hogy pontosítsuk az Ön által pontatlannak tartott adatokat, vagy egészítsük ki a hiányos adatokat.
Törlési jog
Bizonyos feltételek teljesülése esetén kérheti személyes adatainak törlését.
Korlátozási jog
Bizonyos feltételek teljesülése esetén kérheti személyes adatai kezelésének korlátozását.
Tiltakozási jog
Bizonyos feltételek teljesülése esetén tiltakozhat személyes adatai kezelése ellen.
Adathordozhatósági jog
Bizonyos feltételek teljesülése esetén kérheti, hogy az általunk gyűjtött adatait más szervezetnek vagy közvetlenül Önnek adjuk át.
Hozzájárulás visszavonása
Hozzájárulását bármikor visszavonhatja, ha adatkezelésünk hozzájáruláson alapul.
Panasztétel joga
Panaszt nyújthat be az illetékes felügyeleti hatósághoz.
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Hogyan érvényesítheti jogait?
Ha érvényesíteni kívánja a fent ismertetett jogok bármelyikét, lépjen kapcsolatba velünk a privacy@helloroam.com e-mail-címen. A személyes adatokhoz való hozzáférésért vagy más jogok érvényesítéséért általában nem számítunk fel díjat. Egyértelműen megalapozatlan, ismétlődő vagy túlzó kérések esetén azonban ésszerű kezelési díjat számíthatunk fel.
9. Data Retention
Személyes adatait csak addig őrizzük meg, ameddig az szükséges az adatgyűjtés céljainak eléréséhez, beleértve a jogi, könyvelési vagy jelentéstételi kötelezettségek teljesítését.
A megfelelő adatmegőrzési időtartam meghatározásához figyelembe vesszük a személyes adatok mennyiségét, jellegét és érzékenységét, az adatok jogosulatlan felhasználásából eredő kockázatokat, az adatkezelés céljait, és az alkalmazandó jogi követelményeket.
| Category | Retention Period |
|---|---|
| Fiókadatok | A fiók fennállása alatt, majd a megszűnést követő 6 évig |
| Tranzakciós adatok | A tranzakció dátumától számított 7 évig |
| Marketing-preferenciák | Leiratkozásig vagy 3 év inaktivitás után |
| Technikai és használati adatok | A gyűjtéstől számított 13 hónapig |
10. Children's Personal Data
Szolgáltatásainkat nem 16 év alatti személyeknek szántuk. Nem gyűjtünk szándékosan személyes adatokat 16 éven aluli gyermekektől. Ha Ön szülő vagy törvényes képviselő, és tudomást szerzett arról, hogy gyermeke megadta számunkra személyes adatait, kérjük, haladéktalanul lépjen kapcsolatba velünk.
Ha arról értesülünk, hogy szülői hozzájárulás nélkül gyűjtöttünk gyermektől személyes adatokat, azonnal megtesszük a szükséges lépéseket az adatok eltávolítása érdekében.
Szülői értesítés
Ha úgy gondolja, hogy 16 éven aluli gyermekre vonatkozó adatokkal rendelkezünk, haladéktalanul lépjen kapcsolatba velünk az admin@helloroam.com e-mail-címen.
12. Contact Information
Ha kérdése van az adatvédelmi nyilatkozattal vagy adatkezelési gyakorlatunkkal kapcsolatban, lépjen kapcsolatba velünk:
Panasztételi jog
Ha kérdése van az adatvédelmi nyilatkozattal vagy adatkezelési gyakorlatunkkal kapcsolatban, lépjen kapcsolatba velünk:
13. Kaliforniai adatvédelmi jogok (CCPA/CPRA)
Ha Kaliforniában él, a Kaliforniai Fogyasztói Adatvédelmi Törvény (CCPA) és a Kaliforniai Adatvédelmi Jogokról szóló Törvény (CPRA) konkrét jogokat biztosít személyes adatai felett. Ez a szakasz ismerteti ezeket a jogokat és érvényesítésük módját.
A HelloRoam nem értékesíti személyes adatokat a CCPA értelmezése szerint.
Az általunk gyűjtött személyes adatok
A következő kategóriájú személyes adatokat gyűjtjük a kaliforniai felhasználóktól:
- Azonosítók: név, e-mail cím és fiókadatok
- Eszközinformációk: az eszköz típusa, operációs rendszer és az eSIM-aktiváláshoz használt azonosítók
- Fizetési adatok: a fizetési szolgáltatónk által biztonságosan kezelt számlázási adatok
- Használati adatok: hogyan használja webhelyünket és alkalmazásunkat
- Internet- vagy hálózati tevékenység: IP-cím, böngészőtípus és meglátogatott oldalak
Betekintési jog
Megkérdezheti tőlünk, milyen személyes adatokat gyűjtöttünk Önről, honnan származnak, miért gyűjtöttük és kivel osztjuk meg.
Törlési jog
Kérheti az Önről gyűjtött személyes adatok törlését. Bizonyos kivételek érvényesek, például ha az adatokra egy tranzakció teljesítéséhez vagy jogi kötelezettség teljesítéséhez van szükségünk.
Tiltakozási jog
Kérheti, hogy ne értékesítsük vagy osszuk meg személyes adatait. A HelloRoam nem értékesíti személyes adatokat, ezért ez a jog alapértelmezés szerint már érvényesül.
Hátrányos megkülönböztetés tilalmához való jog
Nem bánunk Önnel hátrányosan és nem tagadjuk meg a szolgáltatásokat azért, mert élt valamely kaliforniai adatvédelmi jogával.
Hogyan nyújtson be CCPA-kérelmet
A fenti jogok érvényesítéséhez írjon a privacy@helloroam.com címre. Tüntesse fel nevét, e-mail címét és a kérelem leírását. Más személy nevében is benyújthat kérelmet, ha írásos meghatalmazással rendelkezik.
Azonosítási eljárás
A kérelem feldolgozása előtt meg kell erősítenünk személyazonosságát. Megkérjük, hogy erősítse meg fiókjához kapcsolt e-mail címét, és szükség esetén további adatokat kérhetünk. 45 napon belül válaszolunk kérelmére. Ha több időre van szükségünk, értesítjük.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at admin@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at admin@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at admin@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at admin@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at admin@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at admin@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact admin@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at admin@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact admin@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email admin@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact admin@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at admin@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Excellent
Trustpilot
4.3 out of 5(50 reviews)Töltse le az alkalmazást. Utazzon okosabban.
Kezelje eSIM-jeit bármikor, bárhol.
4.8
App Store rating
4.3
Trustpilot
