Informativa sulla Privacy

Efficace: Maggio 2026 · Ultima revisione: Maggio 2026

1. Titolare del Trattamento

Il titolare del trattamento responsabile dei tuoi dati personali è:

BlueGo Solutions OÜ
Codice registro: 17482859
Tartu mnt 67/1-13b, Tallinn 10115, Estonia
Contatto: admin@bluego.io

2. Quali Dati Raccogliamo

Raccogliamo le seguenti categorie di dati personali:

Dati di identità: nome, cognome
Dati di contatto: indirizzo email, numero di telefono (opzionale)
Dati di fatturazione: indirizzo di fatturazione, nome dell'azienda, numero di partita IVA (quando forniti)
Dati transazionali: storico degli ordini, riferimenti di pagamento (i dettagli delle carte sono elaborati da Stripe e mai memorizzati sui nostri server)
Dati dell'account: email, password crittografata, token di sessione
Dati tecnici: indirizzo IP, tipo di browser, tipo di dispositivo, pagine visitate, URL di riferimento
Dati di comunicazione: ticket di supporto, invii di moduli di contatto, interazioni con il chatbot
Dati di volo: numeri di volo, date, aeroporti (quando si utilizza il servizio di protezione volo)

3. Come Utilizziamo i Tuoi Dati

Trattiamo i tuoi dati per i seguenti scopi:

Adempimento degli ordini: Elaborazione degli acquisti, consegna dei codici di attivazione eSIM, generazione di fatture
Gestione dell'account: Creazione e gestione del tuo account, autenticazione dell'accesso
Supporto clienti: Risposta alle richieste, gestione dei ticket di supporto
Protezione volo: Invio di richieste di risarcimento per tuo conto tramite AirHelp
Conformità legale: Segnalazioni fiscali, prevenzione delle frodi, risposta alle richieste legali
Miglioramento del servizio: Analisi dei modelli di utilizzo per migliorare la nostra piattaforma (anonimizzati)

4. Base Giuridica per il Trattamento

Trattiamo i tuoi dati sulla base delle seguenti basi giuridiche (Art. 6 GDPR):

Esecuzione del contratto (Art. 6(1)(b)): Trattamento necessario per adempiere al nostro contratto con te — consegna di piani eSIM, gestione del tuo account, elaborazione dei pagamenti
Obbligo legale (Art. 6(1)(c)): Tenuta dei registri fiscali, risposta alle richieste legali di dati dalle autorità
Interessi legittimi (Art. 6(1)(f)): Prevenzione delle frodi, monitoraggio della sicurezza, miglioramento del servizio. Il nostro interesse legittimo è bilanciato con i tuoi diritti e non prevale sulle tue libertà fondamentali
Consenso (Art. 6(1)(a)): Cookie non essenziali, comunicazioni di marketing (ove applicabile). Puoi ritirare il consenso in qualsiasi momento

5. Condivisione dei Dati

Condividiamo i tuoi dati con le seguenti categorie di destinatari solo quando necessario:

Processore di pagamenti: Stripe, Inc. (USA) — elabora i pagamenti con carta sotto la propria politica sulla privacy. Trasferimento salvaguardato dal Quadro per la Privacy dei Dati UE-USA
Fornitori eSIM di terze parti: ricevono dati minimi necessari per fornire la tua eSIM (paese, tipo di piano)
Partner di protezione volo: AirHelp — riceve dettagli del volo e informazioni di contatto per elaborare le richieste di risarcimento
Fornitore di hosting: Hostinger International Ltd. (Lituania, UE) — ospita la nostra piattaforma su server europei
Servizio email: Il nostro fornitore SMTP consegna email transazionali (fatture, notifiche di supporto)

Non vendiamo i tuoi dati personali a terze parti. Non condividiamo i tuoi dati con inserzionisti o reti di marketing.

6. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi si trovano al di fuori dello Spazio Economico Europeo (SEE). Quando trasferiamo dati al di fuori del SEE, assicuriamo che siano in atto salvaguardie appropriate, incluse:

Quadro per la Privacy dei Dati UE-USA (per destinatari USA certificati)
Clausole Contrattuali Standard approvate dalla Commissione Europea
Decisioni di adeguatezza ove applicabili

7. Conservazione dei Dati

Conserviamo i tuoi dati per i seguenti periodi:

Dati dell'account: Fino a quando non richiedi la cancellazione dell'account
Dati transazionali/fatture: 7 anni (requisito della Legge Contabile Estone)
Ticket di supporto: 2 anni dopo la risoluzione
Log tecnici: 90 giorni (sicurezza e debug)
Registri di consenso marketing: Fino al ritiro del consenso + 1 anno

Dopo la scadenza del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati.

La nostra Piattaforma utilizza le seguenti categorie di cookie:

Strettamente necessari: Cookie di sessione, token di autenticazione, protezione CSRF. Questi sono essenziali per il funzionamento della Piattaforma e non possono essere disabilitati
Funzionali: Preferenza della lingua, selezione della valuta. Questi migliorano la tua esperienza ma non sono essenziali
Analitici (di terze parti): Utilizziamo Google Analytics e Google Tag Manager per misurare il traffico del sito web e comprendere come i visitatori utilizzano la nostra Piattaforma. Questi strumenti raccolgono dati anonimizzati come pagine visitate, durata della sessione e posizione geografica generale. I cookie analitici sono impostati solo con il tuo consenso (Art. 6(1)(a) GDPR) e non sono strettamente necessari per il funzionamento della Piattaforma

Il consenso per i cookie è gestito tramite il nostro banner dei cookie in conformità con la Direttiva ePrivacy (2002/58/CE). Puoi modificare le tue preferenze sui cookie in qualsiasi momento tramite il link delle impostazioni dei cookie nel footer del sito web.

9. I Tuoi Diritti

Sotto il GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di accesso (Art. 15): Richiedere una copia dei dati personali che possediamo su di te
Diritto di rettifica (Art. 16): Correggere dati inesatti tramite le impostazioni del tuo account o contattandoci
Diritto alla cancellazione (Art. 17): Richiedere la cancellazione dei tuoi dati personali, soggetta agli obblighi di conservazione legale
Diritto alla limitazione (Art. 18): Richiedere che limitiamo il trattamento dei tuoi dati in determinate circostanze
Diritto alla portabilità dei dati (Art. 20): Ricevere i tuoi dati in un formato strutturato e leggibile da macchina
Diritto di opposizione (Art. 21): Opporti al trattamento basato su interessi legittimi
Diritto di ritirare il consenso (Art. 7(3)): Ritirare il consenso in qualsiasi momento senza influire sul trattamento precedente

Per esercitare uno qualsiasi di questi diritti, utilizza la nostra email (admin@bluego.io). Risponderemo entro 30 giorni come richiesto dalla legge. Puoi anche gestire la maggior parte dei dati tramite le impostazioni del tuo account su /account/profile.

10. Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati, incluse: memorizzazione crittografata delle password (bcrypt), connessioni HTTPS sicure, gestione delle sessioni con scadenza automatica, limitazione del tasso sugli endpoint di autenticazione e controlli di accesso per i sistemi amministrativi.

11. Privacy dei Minori

I nostri servizi non sono rivolti a individui di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza di aver raccolto dati da un minore senza il consenso dei genitori, li cancelleremo prontamente.

12. Autorità di Controllo

Se ritieni che abbiamo violato i tuoi diritti sulla protezione dei dati, hai il diritto di presentare un reclamo a un'autorità di controllo. La nostra autorità di controllo principale è:

Ispettorato Estone per la Protezione dei Dati (Andmekaitse Inspektsioon)
Tatari 39, 10134 Tallinn, Estonia
https://www.aki.ee

Puoi anche presentare un reclamo all'autorità per la protezione dei dati nel tuo paese di residenza.

13. Modifiche a Questa Politica

Potremmo aggiornare questa Politica sulla Privacy di volta in volta. Le modifiche sostanziali saranno comunicate via email o tramite un avviso sulla Piattaforma. La data "Efficace" in cima a questa pagina indica quando la politica è stata aggiornata l'ultima volta.

14. Contatto

Per qualsiasi domanda riguardo a questa Politica sulla Privacy o ai tuoi dati personali:

BlueGo Solutions OÜ
Tartu mnt 67/1-13b, Tallinn 10115, Estonia
Registro: 17482859
admin@bluego.io