Integritetspolicy
Senast uppdaterad: Maj 2026
Innehåll
- 1. Inledning
- 2. Personuppgiftsansvarig
- 3. Personuppgifter vi samlar in
- 4. Källor till dina personuppgifter
- 5. Rättslig grund för behandling
- 6. Datadelning och mottagare
- 7. Internationella dataöverföringar
- 8. Dina dataskyddsrättigheter
- 9. Datalagring
- 10. Barns personuppgifter
- 11. Cookies och spårningstekniker
- 12. Kontaktinformation
- 13. Sekretessrättigheter i Kalifornien (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Denna integritetspolicy ("Meddelande") förklarar hur Future Syncs Limited, UK, som verkar under varumärket HelloRoam ("HelloRoam", "vi", "oss" eller "våra"), hanterar dina personuppgifter. Den täcker information du lämnar eller som vi samlar in när du kontaktar oss via vår app, webbplats eller efter att du har köpt våra tjänster. Det inkluderar personuppgifter som namn, kontaktuppgifter och betalningsinformation.
Vi är skyldiga att lämna denna information, inklusive uppgifter om dina dataskyddsrättigheter, enligt den allmänna dataskyddsförordningen (EU) 2016/679 ("GDPR") och UK GDPR.
Följer HelloRoam dataskyddslagar?
HelloRoam tar dataskydd på allvar och delar inte personuppgifter med tredje part utan rättslig grund. Vi följer GDPR, brittisk dataskyddslagstiftning och relevanta integritetslagar i Nordamerika, Australien och Latinamerika. Integritet är inbyggt i alla våra tjänster.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
I detta Meddelande är personuppgiftsansvarig Future Syncs Limited, UK, som verkar under varumärket HelloRoam. HelloRoam ansvarar för dina personuppgifter.
Company:Future Syncs Limited
Brand:HelloRoam (ett varumärke tillhörande Future Syncs Limited)
Address:London, Storbritannien
Company Registration:15950168
Email:help@helloroam.com
HelloRoam är engagerat i att skydda din grundläggande rätt till dataintegritet. Detta Meddelande förklarar hur vi behandlar dina personuppgifter.
3. Personal Data We Collect
Vi samlar in och behandlar följande kategorier av personuppgifter:
| Kategori | Exempel |
|---|---|
| Identitetsuppgifter | Förnamn, efternamn, användarnamn eller liknande identifierare, titel, födelsedatum |
| Kontaktuppgifter | E-postadress, telefonnummer, faktureringsadress, leveransadress |
| Finansiella uppgifter | Betalkortuppgifter (behandlade av vår betalningsleverantör), bankkontouppgifter |
| Transaktionsuppgifter | Uppgifter om betalningar till och från dig, uppgifter om produkter och tjänster du har köpt från oss |
| Teknisk data | IP-adress, inloggningsuppgifter, webbläsartyp och version, tidszon och plats, webbläsar-plug-in-typer och versioner, operativsystem och plattform, enhetsidentifierare |
| Profiluppgifter | Ditt användarnamn och lösenord, köp eller beställningar gjorda av dig, dina intressen, preferenser, återkoppling och enkätsvar |
| Användningsuppgifter | Information om hur du använder vår webbplats, produkter och tjänster, inklusive eSIM-aktiveringsdata och dataförbruknings-mönster |
| Marknadsföringsuppgifter | Dina preferenser för att ta emot marknadsföring från oss och våra tredje parter samt dina kommunikationspreferenser |
4. Sources of Your Personal Data
Vi samlar in personuppgifter från följande källor:
Direkta interaktioner
Du kan ge oss dina identitets-, kontakt- och finansiella uppgifter genom att fylla i formulär eller korrespondera med oss via post, telefon, e-post eller på annat sätt. Det inkluderar personuppgifter du lämnar när du skapar ett konto, köper våra produkter, prenumererar på våra tjänster, begär marknadsföring, deltar i en tävling eller enkät, eller ger oss återkoppling
Automatiserade teknologier
När du använder vår webbplats och app kan vi automatiskt samla in tekniska uppgifter om din enhet, surfaktivitet och mönster. Vi samlar in dessa uppgifter med cookies, serverloggar och liknande teknologier
Tredje parter
Vi kan ta emot personuppgifter om dig från tredje parter, inklusive analysleverantörer, annonsnätverk, sökinformationsleverantörer, betalnings- och leveranstjänster samt identitetsverifieringstjänster
5. Legal Basis for Processing
Vi använder bara dina personuppgifter när lagen tillåter det. Vi förlitar oss oftast på följande rättsliga grunder:
Avtalsfullgörelse
När vi behöver fullgöra avtalet vi är på väg att ingå eller har ingått med dig.
Berättigat intresse
När det är nödvändigt för våra legitima intressen, eller tredje parts, och dina intressen och grundläggande rättigheter inte väger tyngre.
Rättslig skyldighet
När vi behöver uppfylla en rättslig eller regulatorisk skyldighet.
Samtycke
När du har gett ditt samtycke till behandling av dina personuppgifter för ett eller flera specifika ändamål.
Din rätt att återkalla samtycke
Vi använder bara dina personuppgifter när lagen tillåter det. Vi förlitar oss oftast på följande rättsliga grunder:
6. Data Sharing & Recipients
Vi kan dela dina personuppgifter med följande kategorier av mottagare:
Tjänsteleverantörer
Företag som tillhandahåller tjänster för vår räkning, såsom betalningshantering, dataanalys, e-postleverans, webbhotell, kundservice och marknadsföringsassistans
Nätverkspartner
Mobila nätverksoperatörer och eSIM-leverantörer som möjliggör våra uppkopplingstjänster
Professionella rådgivare
Advokater, banker, revisorer och försäkringsbolag som tillhandahåller juridiska, bank-, försäkrings- och redovisningstjänster
Tillsynsmyndigheter
Statliga organ, tillsynsmyndigheter, brottsbekämpande myndigheter, domstolar och andra myndigheter när lagen kräver det
Dataskyddsstandarder
Vi kräver att alla tredje parter skyddar dina personuppgifter och behandlar dem i enlighet med lagen. Vi tillåter inte våra tredjepartsleverantörer att använda dina personuppgifter för egna ändamål. Vi tillåter dem bara att behandla dina uppgifter för angivna ändamål och i enlighet med våra instruktioner.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Behandlare | Syfte |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Vi kan överföra dina personuppgifter till länder utanför UK och Europeiska ekonomiska samarbetsområdet (EES). När vi gör det säkerställer vi att ett likvärdigt skyddsnivå tillämpas genom lämpliga skyddsåtgärder.
• Överföringar till länder som Europeiska kommissionen eller den brittiska regeringen anser ger tillräckligt skydd.
• Användning av specifika avtal godkända av Europeiska kommissionen eller den brittiska regeringen (standardavtalsklausuler).
• Överföringar till amerikanska leverantörer certifierade under EU-US Data Privacy Framework.
Kontakta oss om överföringar
Kontakta oss på help@helloroam.com om du vill ha mer information om de specifika skyddsåtgärder vi använder när vi överför dina personuppgifter utanför UK eller EES.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Under vissa omständigheter ger dataskyddslagarna dig rättigheter avseende dina personuppgifter:
Rätt till tillgång
Du har rätt att begära en kopia av de personuppgifter vi har om dig
Rätt till rättelse
Du har rätt att be oss rätta information du tror är felaktig eller komplettera information du tror är ofullständig
Rätt till radering
Du har rätt att be oss radera dina personuppgifter under vissa förhållanden
Rätt att begränsa behandlingen
Du har rätt att be oss begränsa behandlingen av dina personuppgifter under vissa förhållanden
Rätt att invända
Du har rätt att invända mot vår behandling av dina personuppgifter under vissa förhållanden
Rätt till dataportabilitet
Du har rätt att be oss överföra de uppgifter vi har samlat in till en annan organisation, eller direkt till dig, under vissa förhållanden
Återkalla samtycke
Återkalla samtycke när som helst
Klagomål
Lämna ett klagomål till en tillsynsmyndighet
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Så utövar du dina rättigheter
För att utöva någon av de rättigheter som listas ovan, kontakta oss på help@helloroam.com. Du betalar ingen avgift för att få tillgång till dina personuppgifter eller utöva dina rättigheter. Vi kan ta ut en rimlig avgift om din begäran är uppenbart ogrundad, upprepande eller orimlig.
9. Data Retention
Vi behåller bara dina personuppgifter så länge som krävs för att uppfylla de ändamål vi samlade in dem för, inklusive för att uppfylla rättsliga, bokförings- eller rapporteringskrav.
För att bestämma rätt lagringsperiod tar vi hänsyn till mängden, typen och känsligheten hos dina personuppgifter, risken för obehörig användning eller spridning, ändamålen för vilka vi behandlar dina uppgifter och om vi kan uppfylla dessa ändamål på annat sätt, plus eventuella rättsliga krav.
| Category | Retention Period |
|---|---|
| Kontodata | Under kontots livstid plus 6 år efter avslutning |
| Transaktionsdata | 7 år från transaktionsdatumet |
| Marknadsföringspreferenser | Tills du avslutar prenumerationen eller 3 år av inaktivitet |
| Teknisk/användningsdata | 13 månader från insamlingen |
10. Children's Personal Data
Våra tjänster är inte avsedda för barn under 16 år. Vi samlar inte medvetet in personuppgifter från någon under 16 år. Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss, kontakta oss.
Om vi upptäcker att vi har samlat in personuppgifter från ett barn utan verifierat föräldrasamtycke, tar vi omedelbart bort uppgifterna från våra servrar.
Information till föräldrar
Om du tror att vi kan ha uppgifter från eller om ett barn under 16 år, kontakta oss omedelbart på help@helloroam.com.
12. Contact Information
Har du frågor om denna integritetspolicy eller hur vi hanterar dina uppgifter? Kontakta oss:
Rätt att klaga
Har du frågor om denna integritetspolicy eller hur vi hanterar dina uppgifter? Kontakta oss:
13. Sekretessrättigheter i Kalifornien (CCPA/CPRA)
Om du bor i Kalifornien ger California Consumer Privacy Act (CCPA) och California Privacy Rights Act (CPRA) dig specifika rättigheter över dina personuppgifter. Det här avsnittet förklarar dessa rättigheter och hur du använder dem.
HelloRoam säljer inte personuppgifter enligt definitionen i CCPA.
Personuppgifter vi samlar in
Vi samlar in följande kategorier av personuppgifter från invånare i Kalifornien:
- Identifierare: namn, e-postadress och kontoinloggningsuppgifter
- Enhetsinformation: enhetstyp, operativsystem och identifierare som används vid eSIM-aktivering
- Betalningsinformation: faktureringsuppgifter som hanteras säkert av vår betalningsleverantör
- Användningsdata: hur du interagerar med vår webbplats och app
- Internet- eller nätverksaktivitet: IP-adress, webbläsartyp och besökta sidor
Rätt att ta del av information
Du kan be oss berätta vilka personuppgifter vi har om dig, varifrån de kommer, varför vi samlade in dem och med vem vi delar dem.
Rätt till radering
Du kan be oss radera de personuppgifter vi har samlat in om dig. Undantag gäller i vissa fall, till exempel när vi behöver uppgifterna för att slutföra en transaktion eller uppfylla en rättslig skyldighet.
Rätt att motsätta dig försäljning
Du kan be oss att inte sälja eller dela dina personuppgifter. HelloRoam säljer inte personuppgifter, så den här rättigheten är redan uppfylld per standard.
Rätt till likabehandling
Vi behandlar dig inte annorlunda och nekar dig inte tjänster för att du har valt att använda dina sekretessrättigheter i Kalifornien.
Så skickar du en CCPA-begäran
För att utöva någon av rättigheterna ovan skickar du ett e-postmeddelande till help@helloroam.com. Ange ditt namn, din e-postadress och en beskrivning av din begäran. Du kan även skicka en begäran för en annan persons räkning om du har skriftlig fullmakt.
Verifieringsprocess
Vi behöver verifiera din identitet innan vi behandlar din begäran. Vi ber dig bekräfta den e-postadress som är kopplad till ditt konto och kan begära ytterligare information för att styrka din identitet. Vi svarar på din begäran inom 45 dagar. Om vi behöver mer tid informerar vi dig om det.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at help@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at help@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at help@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at help@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at help@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at help@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact help@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at help@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact help@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email help@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact help@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at help@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Skaffa appen. Res smartare.
Hantera dina eSIM när som helst, var som helst
