Integritetspolicy

Vår integritetspolicy

Denna integritetspolicy (“Policy”) beskriver hur Airalo samlar in, använder, lämnar ut, överför och lagrar dina personuppgifter, samt dina rättigheter och valmöjligheter avseende dina personuppgifter. Den ska läsas i kombination med våra allmänna villkor och, om du är användare av våra tjänster, våra användarvillkor för våra tjänster.

När vi säger “Airalo”, “vi”, “vårt” eller “oss” menar vi AirGSM Pte Ltd, ett företag registrerat i Singapore på 6 Raffles Blvd, #03-308 Marina Square, Singapore 039594.

Om du har fått tillgång till Airalos tjänster via en tredje part (t.ex. en resebyrå eller din arbetsgivare) kan Airalo komma att erhålla dina personuppgifter från denna tredje part. Du bör också läsa deras integritetspolicy, eftersom de kan samla in, hantera och behandla dina personuppgifter annorlunda än Airalo.

Personuppgifter vi samlar in, och hur vi samlar in dem.

Personuppgifter är all information som relaterar till en identifierbar individ. I tabellen nedan redogör vi för vilken information vi samlar in och hur vi använder den.

Vi samlar in personuppgifter på olika sätt, beroende på hur du använder våra tjänster och plattformar.

• Direkt från dig – när du tillhandahåller den till oss, till exempel när du registrerar dig för ett Airalo-konto, anmäler dig för att få meddelanden från oss, köper ett eSIM, kontaktar oss via e-post eller laddar upp innehåll på en av våra webbplatser.
• Genom din användning av tjänsterna eller plattformarna – vi kommer att erhålla information såsom din IP-adress, cookie-identifierare, plats, den enhet och webbläsare du använder samt hur du använder och interagerar med vår webbplats eller andra tredje parts webbplatser. En del av denna information samlas in av cookies och liknande tekniker. Mer information om detta finns i vår cookiepolicy.
• Från tredje part – där detta har godkänts av dig eller är lagligt tillåtet, eller där det är nödvändigt för att vi ska kunna tillhandahålla tjänsterna till dig i vissa situationer. Till exempel: 
  • när du har köpt eller fått tillhandahållet tjänsterna av en tredje part (såsom en arbetsgivare);
  • när du har auktoriserat en tredjepartswebbplats att dela dina personuppgifter med oss (såsom när du ansluter till ditt Airalo-konto via Facebook);
  • när vi samarbetar med tredje parter för marknadsföringssyften; och
  • tredjepartsadministrerade eller offentliga källor, såsom informationsmäklare (till exempel när vi måste utföra eKYC-kontroller för att ge dig tillgång till tjänsterna).

Information vi samlar in

När du använder våra tjänster eller vår plattform, eller på annat sätt interagerar med oss, samlar vi in, använder, lagrar och delar de personuppgifter som anges nedan:

Om du är användare av våra tjänster eller plattformar*  *i tillämpliga fall

Personuppgifter för att skapa ditt konto	Förnamn, efternamn, e-postadresser, postadress/plats (land, provins/stat, stad), telefonnummer**. **Om du får tillgång till tjänsterna av en tredje part, kan detta inkludera uppgifter om din relation med sådan tredje part (t.ex. anställningsförhållande)
Inloggningsuppgifter för tredje part	Om du väljer att skapa ett konto via en tredjepartsplattform (till exempel Apple, Google eller Facebook) kan vi automatiskt få inloggningsuppgifter från den tredje parten. Den information vi får varierar beroende på den information du har lämnat till tredje part och dina inställningar på tredje parts plattform (du kan till exempel ha aktiverat Apples funktion ”Dölj min e-post”). Vänligen se den relevanta tredje partens sekretesspolicy för mer information.
Personuppgifter som krävs för efterlevnadskontroller (inklusive biometriska uppgifter)	Om det krävs enligt tillämpliga lagar och förordningar, till exempel vid obligatoriska eKYC-kontroller, kan Airalo behandla datakategorier såsom biometriska uppgifter, födelsedatum, utbildningsmeriter, identitetskort (eller andra ID-nummer), geografisk plats, relevant information om affärspartner samt annan information som är relevant för exportkontroll eller tullöverensstämmelse.
Personuppgifter som är nödvändiga för kundnöjdhet	I den utsträckning som lagen tillåter eller med ditt samtycke kan Airalo kombinera den information som samlas in direkt eller indirekt för att säkerställa att uppgifterna är fullständiga och korrekta, för att Airalo bättre ska kunna anpassa sin interaktion med dig och för att avgöra vilken information som bäst motsvarar dina intressen eller behov.
Data som genereras genom din användning av eller deltagande på Airalos webbsidor och appar	Användningsdata: Airalo behandlar viss användningsrelaterad data, såsom information om din webbläsare, operativsystem eller IP-adress med vilken du besöker webbplatserna. Airalo behandlar också information om din användning av dess webbtjänster, såsom vilka sidor du besöker, hur lång tid du spenderar på en sida, vilken sida som hänvisar dig till webbplatser och vilka länkar du väljer på webbplatser. Enhets- och platsinformation: allmän information från din enhet, såsom din IP-adress, tillverkare, modell och operativsystem; ospecifik plats baserad på din IP-adress; specifika platsuppgifter som härrör från din mobila enhet. Preferensinformation: specifika samtycken som lämnats eller avböjts, preferenser för e-post och push-meddelanden samt cookies; önskat språk, valuta och avgångsflygplats. Kommunikationsinformation: innehållet i kommunikation som vi skickar till och tar emot från dig, inklusive feedback, hjälpförfrågningar och frågor; information om denna kommunikation, såsom tid och datum för sändning och hur du interagerar (till exempel öppningsfrekvens och klickfrekvens). Användarinnehåll: Innehåll du laddar upp till våra webbplatser eller som relaterar till våra webbplatser (såsom kommentarer, foton, videor, rekommendationer, preferenser, recensioner) och information om innehållet, såsom tid och datum associerat med det innehållet; Ditt engagemang med oss på sociala medieplattformar (såsom Instagram, X eller Facebook) eller tredjepartsrecensionsplattformar, såsom Trustpilot, inklusive kommentarer, foton, videor och offentligt tillgänglig information om ditt sociala mediekonto. Om vi gillar ditt innehåll kan vi kontakta dig för att fråga om du samtycker till att vi publicerar det igen, eller så kan vi använda dina recensioner om Airalo i marknadsförings- och reklamsyfte. När du deltar i en undersökning samlar vi in information som du lämnar via undersökningen. Om undersökningen tillhandahålls av en tredje part gäller den tredje partens integritetspolicy för insamling, användning och utlämnande av dina uppgifter.

Om du är anställd hos en partner eller presumtiv partner till Airalo

Personuppgifter relaterade till din affärsrelation med Airalo	Din arbetsgivares företagsnamn och bransch, din titel, roll, avdelning och funktion, och historiken för ditt företags relation med Airalo.
Signatur och kontaktinformation	Om vi behöver skicka dokument till dig för underskrift lagrar vi dina kontaktuppgifter, din titel och din roll inom företaget. Vi kan be dig om och lagra ytterligare uppgifter för att bekräfta att du är behörig att underteckna för ditt företag

Om du ansöker om ett jobb på Airalo

Personuppgifter mottagna i samband med din ansökan

Förnamn, efternamn, e-postadresser, postadress/plats (land, provins/stat, stad), telefonnummer, och alla andra personuppgifter som du tillhandahåller oss med ditt CV, personligt brev, eller under intervju- och urvalsprocessen

Särskilda kategorier av personuppgifter. Dessa är mer känsliga typer av data, såsom information relaterad till din hälsa, religion eller etniska ursprung. Vi samlar vanligtvis inte in dessa kategorier av information, men du kan välja att avslöja denna typ av data, till exempel när du kontaktar vårt supportteam eller om du lämnar feedback om tillgängligheten på vår plattform. 

Varför och hur vi använder dina personuppgifter.

Vi kan använda dina personuppgifter för följande syften, eller en kombination av dessa syften:

När vi fullgör ett avtal med dig eller en tredje part, till exempel din arbetsgivare. Detta inkluderar att tillhandahålla våra tjänster till dig.

När det är nödvändigt för att bedriva vår verksamhet eller för att tillvarata Airalos legitima intressen. Till exempel:

• Förbättra våra tjänster och vår plattform och utveckla produktfunktioner eller korrigera fel i vår plattform.
• Förbättra säkerheten och förhindra bedrägeri, inklusive att bedöma efterlevnad av vår policy för acceptabel användning.
• Svara på dina frågor och tillhandahålla support, där du är berättigad att få support från Airalo.
• Anpassa din upplevelse, till exempel för att skräddarsy innehåll och rekommendationer.
• Genomföra undersökningar och marknadsundersökningar, skicka marknadsföringsmeddelanden eller be dig lämna en recension om oss på en tredjepartsplattform, såsom Trustpilot (om samtycke har lämnats).
• För olika interna affärsändamål, såsom dataanalys, revisioner, bedrägeribekämpning, utveckling av nya produkter eller tjänster, förbättring eller modifiering av våra tjänster eller vår plattform, identifiering av användningstrender och insikter, fastställande av marknadsföringskampanjers effektivitet och drift av vår verksamhet.

När det är nödvändigt för att utöva eller uppfylla våra egna lagliga rättigheter och skyldigheter, till exempel när vi enligt lag är skyldiga att lagra information eller genomföra eKYC-kontroller i vissa länder.

Där vi har erhållit ditt samtycke. I de fall där du uttryckligen har gett ditt samtycke till att vi behandlar dina personuppgifter kan du när som helst återkalla detta samtycke, antingen genom att använda den funktion som tillhandahålls för att ge och återkalla samtycke eller genom att kontakta oss på [email protected]. Var dock medveten om att vi kan ha rätt att fortsätta behandla dina personuppgifter om det kan motiveras på någon av följande grunder:

• För att fullgöra vårt avtal med dig eller ditt företag
• För att utöva och uppfylla våra egna lagliga rättigheter och skyldigheter
• För att tillvarata våra legitima affärsintressen, inklusive men inte begränsat till att driva vår plattform och verksamhet samt tillhandahålla tjänster till dig. När vi behandlar dina personuppgifter på grundval av ett berättigat intresse gör vi det endast om behandlingen är relevant, adekvat och begränsad till vad som är nödvändigt för det ändamål för vilket uppgifterna samlades in.
• För att fastställa, utöva eller försvara rättsliga anspråk när så är nödvändigt.
• Att utföra en uppgift som utförs i allmänhetens intresse.

Vem som kan ha tillgång till dina personuppgifter

Airalo-anställda. Vissa Airalo-anställda kommer att ha tillgång till dina uppgifter för att underlätta allt inom avsnittet 'Varför och hur vi använder dina uppgifter' i denna integritetspolicy.

Företag och anställda i Airalo Group. Airalo är ett globalt företag och vår personal finns över hela världen. Åtkomst är begränsad till personer som har ett verkligt arbetsrelaterat behov.

Externa tjänsteleverantörer. Airalo förlitar sig på tredje part för att tillhandahålla vissa delar av våra tjänster eller stödja den tekniska driften av vår plattform, inklusive våra leverantörer av nätverksanslutning, leverantörer av värdtjänster, betalningshantering etc. Vi kommer endast att anlita tjänsteleverantörer som tillhandahåller lämpliga avtalsgarantier för överföring och behandling av den information de behandlar.

Oberoende tjänster, webbplatser och företag från tredje part. Detta kan vara i samband med en kampanj, ett marknadsföringsevent eller ett webinar. Airalo använder även en tredjepartsplattform för recensioner, Trustpilot, som kan kontakta dig för att samla in feedback om dina erfarenheter av Airalo.

Distributionspartner. Airalo använder distributionspartner för att sälja sina tjänster, och vi kan behöva dela information med dem, särskilt om du har köpt tjänster från dem snarare än från Airalo direkt.

Övriga upplysningar. Inklusive:

• för att följa lagar eller svara på rättsliga anspråk (inklusive stämningar och domstolsbeslut) och förfrågningar från myndigheter eller offentliga organ
• för att samarbeta med tillsynsmyndigheter
• till tredje part för att vi ska kunna utreda, förebygga eller vidta åtgärder mot faktiska eller misstänkta otillåtna aktiviteter, inklusive bedrägeri eller missbruk av våra tjänster eller plattform
• tredje parter till vilka vi kan välja att sälja eller fusionera delar av vår verksamhet eller våra tillgångar. Alternativt kan vi försöka förvärva andra företag eller tillgångar. Om en sådan förändring sker kan de nya ägarna av företaget använda dina personuppgifter på det sätt som anges i denna integritetspolicy.

Hur länge vi behåller dina personuppgifter

Vi sparar dina personuppgifter endast så länge vi behöver dem eller så länge vi är skyldiga att spara dem enligt lag. Det beror på varför uppgifterna samlades in och om vi har en fortsatt rättslig grund för att göra det (till exempel för våra berättigade intressen eller för att fullgöra vårt avtal med dig). När vi inte längre har någon anledning att behålla dina uppgifter kommer vi antingen att radera dem eller anonymisera dem så att de inte kan kopplas till dig. Du kan radera dina personuppgifter eller be oss att göra det för dig när som helst. Detaljer om hur du gör detta finns i avsnittet ”Känn dina rättigheter” nedan. Observera att Airalo under vissa omständigheter kan vara skyldigt enligt lag att behålla och behandla vissa eller alla dina personuppgifter, eller ha tvingande berättigade intressen av att behålla uppgifterna, även efter en begäran om radering. Airalo är till exempel skyldigt att lagra vissa personuppgifter för att uppfylla våra lagliga skyldigheter enligt Know Your Customer (eKYC).

Hur vi håller dina personuppgifter säkra

Vi har vidtagit lämpliga säkerhetsåtgärder för att förhindra att dina personuppgifter går förlorade, används eller åtkoms på ett otillåtet sätt, ändras eller avslöjas. Dessutom begränsar vi tillgången till dina personuppgifter till de anställda, entreprenörer och andra tredje parter som har ett affärsbehov att veta. De kommer endast att behandla dina uppgifter enligt våra instruktioner och är skyldiga att iaktta sekretess. Ingen metod för överföring via internet, mobil teknik eller elektronisk lagring är dock helt säker. Därför kan vi, trots att vi strävar efter att upprätthålla lämpliga säkerhetsåtgärder, inte garantera att dina personuppgifter är helt säkra.

Internationell överföring av dina personuppgifter

Observera att dina uppgifter kommer att lagras och behandlas globalt. Mer specifikt kommer dina personuppgifter att lagras säkert i datacenter runt om i världen, och inte nödvändigtvis i det land där du är bosatt. Den exakta platsen för datacentren beror på var du befinner dig när du använder plattformen eller tjänsterna och på var de tredje parter som vi delar personuppgifter med finns (se avsnittet ”Vem kan ha tillgång till dina personuppgifter?”). Lagarna och förordningarna i de länder där behandlingen sker kanske inte ger samma nivå av skydd för personuppgifter som förordningarna i ditt eget land. Vi kommer dock att införa skyddsåtgärder för att skydda dina uppgifter när de överförs. Se avsnittet ”Efterlevnad av lokala bestämmelser” nedan för mer information.

Känn dina rättigheter.

Om vi har personuppgifter om dig kan du ha vissa rättigheter (beroende på var du befinner dig). Dessa inkluderar:

• Begära tillgång till dina personuppgifter. Detta gör att du kan få en kopia av de personuppgifter vi har om dig och kontrollera att vi behandlar dem på ett lagligt sätt.
• Begära rättelse av de personuppgifter vi har om dig om det finns felaktigheter (som vi kan be dig bekräfta).
• Begära radering av dina personuppgifter där det inte finns någon bra anledning för oss att fortsätta inneha dem. Vi kanske inte alltid kan följa detta om det finns en specifik juridisk anledning som hindrar oss.
• Begära en begränsning av behandlingen av dina personuppgifter, eller med andra ord, begära att vi endast behandlar dina personuppgifter för utvalda syften.
• Invändning mot behandling av dina personuppgifter där vi förlitar oss på ett berättigat intresse för att göra detta. I vissa fall kan vi visa att vi faktiskt har ett berättigat intresse.
• Du har den absoluta rätten att invända när som helst mot behandlingen av dina personuppgifter för direktmarknadsföringssyften.
• Du kan återkalla samtycke när som helst, där vi förlitar oss på ditt samtycke för att behandla dina personuppgifter.
• Begära överföring av dina personuppgifter till en tredje part.

Om du vill utöva någon av dessa rättigheter har våra webbplatser och appar funktioner som gör att du kan utföra de flesta av de åtgärder som anges ovan. Om du vill utöva en rättighet som inte är tillgänglig via dessa funktioner, vänligen kontakta oss via Kontaktinformation nedan.

Barn. Våra tjänster och plattformar riktar sig inte till barn under 13 år och vi samlar inte medvetet in personuppgifter från personer under 13 år. Om du får kännedom om att någon under 13 år har lämnat sina personuppgifter till oss, vänligen meddela oss på [email protected].

Kontaktinformation.

Om du har några frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter under denna integritetspolicy, vänligen kontakta [email protected].

Om du behöver tillgång till denna sekretesspolicy i ett annat format på grund av funktionsnedsättning, vänligen kontakta vårt supportteam via funktionerna i appen eller via e-postadressen [email protected] eller via det avgiftsfria telefonnumret i USA: +1 (888) 870-2848.

Om du inte är nöjd med vårt svar och befinner dig i Europeiska unionen eller Storbritannien kan du ha rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

Efterlevnad av lokala förordningar

Om Airalos integritetsstadgar gäller i	Då gäller följande
EU/EES eller ett land med nationell lagstiftning jämförbar med GDPR	Vem är dataskyddsombudet för den registeransvarige? Du kan kontakta Airalo-gruppens dataskyddsombud när som helst på [email protected]. Vem är den relevanta dataskyddsmyndigheten? Kontaktuppgifterna till din specifika dataskyddsombud finns på Europeiska dataskyddsmyndighetens webbplats. Hur motiverar Airalo internationella dataöverföringar? Som en internationell koncern har Airalo även dotterbolag och tredjepartsleverantörer i länder utanför Europeiska ekonomiska samarbetsområdet (”EES”). Airalo kan överföra dina personuppgifter till länder utanför EES i samband med sina internationella affärsaktiviteter. Om Airalo överför personuppgifter från ett land inom EU eller EES till ett land utanför EES för vilket Europeiska kommissionen inte har fattat något beslut om adekvat skyddsnivå, använder Airalo EU:s standardavtalsklausuler för att avtalsenligt kräva att den personuppgiftsinnehavaren tillämpar en skyddsnivå för dina personuppgifter som är likvärdig med den som gäller inom EES. Du kan också få ytterligare information och deras synpunkter på internationella dataskyddsfrågor på Europeiska kommissionens webbplats om den internationella dimensionen av dataskydd.
Colombia	Om Airalo omfattas av bestämmelserna i colombianska lag 1581 från 2012 och dekret 1377 från 2013 gäller följande: Inom Colombia har du rätt att: att visa, uppdatera och korrigera dina personuppgifter; be om bevis på ditt samtycke; få information på begäran om hur Airalo behandlar dina personuppgifter; lämna in ett klagomål till Superintendence of Industry and Commerce (“SIC”) angående en överträdelse av tillämpliga lagar; att återkalla ditt samtycke och/eller begära radering av dina personuppgifter, förutsatt att Airalo inte har någon ytterligare laglig eller avtalsenlig skyldighet att behålla dina personuppgifter i sina databaser.
Konungariket Saudiarabien (KSA)	I den mån bestämmelserna i lagen om skydd av personuppgifter (“PDPL”) gäller för Airalo, gäller följande: Airalo behandlar dina personuppgifter med elektroniska medel för insamling, lagring och andra behandlingsoperationer som beskrivs ovan. Airalo kommer att förstöra dina personuppgifter på elektronisk väg när det är nödvändigt för de ändamål som beskrivs ovan. Dina personuppgifter kommer att lagras och sparas av Airalo i ett annat land än Saudiarabien för våra allmänna affärsändamål, såsom outsourcing och databehandling. Beroende på syftet kan personuppgifter delas regelbundet eller ad hoc. Ersättning kan endast sökas om domstol har fastställt att du har lidit materiell eller ideell skada till följd av en överträdelse enligt PDPL och dess tillämpningsföreskrifter. Om Airalo inte följer PDPL kan du lämna in ett klagomål till vårt supportteam. Om du inte är nöjd med hur vi hanterar ditt klagomål kan du lämna in ett klagomål till den behöriga myndigheten: Saudi Data and Artificial Intelligence Authority (SDAIA), Digital City, Riyadh, 12382, Saudiarabien, webbplats: sdaia.gov.sa
Malaysia	I den utsträckning Airalo omfattas av bestämmelserna i den malaysiska lagen om skydd av personuppgifter (”PDPA”) ska följande gälla: Airalo har implementerat teknik, säkerhetsfunktioner och strikta policyer för att skydda användarnas personuppgifter, inklusive en malaysisk (Bahasa Malaysia) version av denna integritetspolicy.
Filippinerna	Inom Filippinerna har du rätt att: väcka talan om ersättning enligt den slutliga domen från den nationella dataskyddsmyndigheten eller en behörig domstol om du har lidit skada till följd av felaktig, ofullständig, inaktuell, felaktig, olagligt erhållen eller obehörig användning av personuppgifter och dina rättigheter och friheter som registrerad har kränkts; lämna in ett klagomål till den nationella dataskyddsmyndigheten om din integritet har kränkts, dina personuppgifter har komprometterats eller om du på annat sätt har drabbats personligen av ett brott mot dataskyddslagen. dina rättigheter till portabilitet. Dina lagliga arvingar och rättsinnehavare kan åberopa dina rättigheter när som helst efter din död eller när du är oförmögen eller omyndig att utöva dina rättigheter.
Sydafrika	I den utsträckning Airalo omfattas av bestämmelserna i den sydafrikanska lagen om skydd av personuppgifter från 2013 (”POPIA”) gäller följande: “Personuppgifter” i denna integritetspolicy avser personuppgifter som denna term definieras i POPIA. “Du” och “Din” i denna integritetspolicy avser en fysisk person eller juridisk person som dessa termer används i POPIA. Du kan begära detaljer om personuppgifter som vi innehar om dig under lagen om främjande av tillgång till information 2 från 2000 (“PAIA”). Om du som fysisk person eller juridisk person tror att Airalo som ansvarig part har använt dina personuppgifter i strid med POPIA, bör du först försöka lösa saken med Airalo. Om du inte är nöjd med denna process har du rätt att klaga till informationsmyndigheten som kan kontaktas på följande sätt: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, PO Box 31533, Braamfontein, Johannesburg, 2017 E-post: [email protected] Förfrågningar: [email protected]
USA	I den utsträckning Airalo omfattas av bestämmelserna i California Consumer Privacy Act från 2018 (CCPA), i dess ändrade lydelse enligt California Privacy Rights Acts från 2020 (CPRA), hädanefter kallad ”CCPA”, eller av lagar i andra delstater i USA. stater med jämförbara bestämmelser gäller följande: Du har rätt att: veta vilka personuppgifter företaget har samlat in om konsumenten, inklusive kategorier av personuppgifter, kategorier av källor från vilka personuppgifterna har samlats in, företagets eller det kommersiella syftet med insamlingen, försäljningen eller delningen av personuppgifterna, kategorier av tredje parter till vilka företaget lämnar ut personuppgifterna och de specifika personuppgifter som företaget har samlat in om konsumenten; radera personuppgifter som företaget har samlat in från konsumenten (med vissa undantag); korrigera felaktiga personuppgifter som ett företag innehar om en konsument; inte längre ge samtycke för företaget att sälja eller dela sina personuppgifter (i tillämpliga fall); att sätta begränsningar på företagets användning eller avslöjande av känsliga personuppgifter (föremål för vissa undantag, i tillämpliga fall); att behandlas lika i utövandet av dessa rättigheter. Utlämnande av känslig information i Kalifornien. Vi samlar in följande kategorier av känsliga personuppgifter (enligt definitionen i kalifornisk lag): biometrisk information, geolokalisering, personnummer eller annan information från myndigheter, inloggningsuppgifter för konton, betalningsinformation. Denna information samlas in för att behandla transaktioner, följa lagar, hantera vår verksamhet eller tillhandahålla tjänster till dig. Observera att vi inte använder sådan information för några ändamål som inte anges i avsnitt 1798.121 i California Privacy Rights Act.