Informativa sulla privacy

Data di entrata in vigore: 5 August 2026 — Ultimo aggiornamento: 5 August 2026 Conserviamo i tuoi dati per pochissimo tempo, li cifriamo e non vediamo mai il numero della tua carta. Questa informativa spiega esattamente come.

1. CHI È RESPONSABILE DEI TUOI DATI

Il titolare del trattamento è Global Entry Form LLC, numero di registrazione 0008098270, sede legale 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, United States, the United States (State of New Mexico). Contatto privacy: info@globalentryform.com Questa informativa si applica a allindonesiaarrivalcard.com e ai servizi erogati tramite esso.

2. LA VERSIONE BREVE

* Raccogliamo solo quanto necessario per preparare e presentare Arrival Card. * I dati del richiedente sono cifrati a riposo e in transito e vengono CANCELLATI IN MODO PERMANENTE ENTRO 24 ORE dal completamento del Servizio. * Non riceviamo né conserviamo mai il numero completo della tua carta, il CVV o il PIN. I dati della carta vanno direttamente a TailoredPay. * Non vendiamo, affittiamo né scambiamo i tuoi dati personali. Mai. * I cookie non essenziali si attivano solo con il tuo consenso e puoi cambiare idea in qualsiasi momento.

3. QUALI DATI RACCOGLIAMO

3.1 Dati che ci fornisci per ottenere Arrival Card ("Dati del Richiedente"): - nome completo, data e luogo di nascita, sesso come indicato sul documento di viaggio, cittadinanza; - tipo di documento di viaggio, numero, paese di rilascio, date di rilascio e scadenza; - recapiti: indirizzo e-mail, numero di telefono; - dati di viaggio: date di arrivo e partenza, dati del volo o del vettore, indirizzi in Indonesia, motivo del viaggio; - risposte alle domande della dichiarazione richieste dall'Autorità, che possono riguardare dogana, biosicurezza, merci, precedenti penali o salute; - eventuali documenti giustificativi che carichi.

3.2 Dati di ordine e fatturazione: - riferimento dell'ordine, prodotto acquistato, importo, valuta, data e ora; - nome ed e-mail di fatturazione; - stato del pagamento e riferimento della transazione restituito da TailoredPay; - circuito della carta e ultime quattro cifre (solo per identificare una transazione).

3.3 Dati tecnici: - indirizzo IP, user agent, tipo di dispositivo e browser, lingua, URL di provenienza, pagine visitate, marche temporali; - segnali di sicurezza e antifrode; - dati di cookie e consenso (vedi la Politica sui cookie).

3.4 Corrispondenza: - il contenuto di e-mail, messaggi in chat o moduli che ci invii.

3.5 NON RACCOGLIAMO: il numero completo della tua carta di pagamento, il codice CVV/CVC, la data di scadenza completa, il PIN o le credenziali di home banking. Non vengono mai trasmessi, trattati né conservati nei nostri sistemi.

4. DATI SENSIBILI

Alcune dichiarazioni richieste da un'Autorità contengono domande che possono rivelare informazioni sulla salute o su condanne penali. Quando fornisci tali informazioni, le trattiamo unicamente per preparare e presentare la dichiarazione che ci hai chiesto di presentare. Nell'UE/SEE e nel Regno Unito questo trattamento si fonda sul tuo consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a), del GDPR e, ove applicabile, sull'accertamento, esercizio o difesa di un diritto in sede giudiziaria ai sensi dell'articolo 9, paragrafo 2, lettera f). Puoi revocare tale consenso in qualsiasi momento, ma in tal caso non potremo completare il Servizio.

5. PERCHÉ USIAMO I TUOI DATI E SU QUALE BASE GIURIDICA

FINALITÀ BASE GIURIDICA (art. 6 GDPR) ------------------------------------------ -------------------------------- Erogazione del Servizio: verifica, Esecuzione di un contratto preparazione e presentazione di (art. 6.1.b) Arrival Card e comunicazione dell'esito Assistenza clienti e corrispondenza Contratto / legittimo interesse (art. 6.1.b, 6.1.f) Incasso dei pagamenti ed emissione di Contratto e obbligo di legge fatture (art. 6.1.b, 6.1.c) Tenuta delle scritture contabili e fiscali Obbligo di legge (art. 6.1.c) Prevenzione delle frodi, sicurezza, Legittimo interesse contrasto agli abusi e integrità dei (art. 6.1.f) sistemi Accertamento, esercizio o difesa di Legittimo interesse diritti e gestione degli storni (art. 6.1.f) Cookie di analisi, misurazione Consenso (art. 6.1.a) dell'audience e marketing E-mail di servizio facoltative richieste Consenso (art. 6.1.a) Quando ci basiamo sul legittimo interesse, abbiamo valutato che il nostro interesse a gestire un servizio sicuro, lecito e funzionante non prevale sui tuoi diritti. Puoi opporti in qualsiasi momento (vedi la sezione 11). Non adottiamo decisioni automatizzate che producano effetti giuridici o similmente significativi e non effettuiamo profilazione a fini pubblicitari.

6. PER QUANTO CONSERVIAMO I TUOI DATI — LA REGOLA DELLE 24 ORE

6.1 DATI DEL RICHIEDENTE. Tutti i Dati del Richiedente descritti nella sezione

3.1 — inclusi nome, data di nascita, numero del documento di viaggio, risposte della dichiarazione e qualsiasi documento caricato — sono conservati per un MASSIMO DI 24 ORE dopo il completamento del Servizio (ossia dopo la presentazione di Arrival Card e la comunicazione dell'esito, oppure dopo l'annullamento o il rimborso dell'ordine).

6.2 Durante tale periodo i dati sono conservati CIFRATI A RIPOSO con cifratura robusta e conforme agli standard di settore e sono trasmessi solo tramite canali cifrati.

6.3 Al termine di tale periodo i dati sono CANCELLATI IN MODO PERMANENTE E IRREVERSIBILE dai nostri sistemi di produzione mediante un processo automatizzato. Le copie di backup cifrate, se presenti, sono ruotate e sovrascritte entro 30 giorni, dopodiché non ne resta alcuna copia.

6.4 ECCEZIONI LIMITATE. Conserviamo oltre le 24 ore i seguenti registri minimi, perché la legge lo impone o perché altrimenti non potremmo difendere un diritto in giudizio. Tali registri NON includono il numero del tuo documento di viaggio, le tue risposte della dichiarazione né alcun documento caricato: (a) Registri di fatturazione e contabili (nome di fatturazione, e-mail, importo, valuta, data, riferimento dell'ordine e della transazione) — per il periodo richiesto dalla normativa fiscale e contabile di the United States (State of New Mexico), di norma da 5 a 10 anni. (b) Un registro minimo della transazione che attesti l'avvenuto ordine e l'erogazione del servizio (riferimento, data, prodotto, stato) — fino a 24 mesi, per la gestione di storni e controversie. (c) La corrispondenza con te — fino a 12 mesi, o più se relativa a un reclamo in corso. (d) Registri di sicurezza e di server — fino a 12 mesi. (e) Registri di consenso ai cookie — fino a 12 mesi (vedi la Politica sui cookie). (f) Qualsiasi elemento la cui conservazione ci sia ordinata da un tribunale o da un'autorità competente.

6.5 Terminato un periodo di conservazione, i dati sono cancellati o anonimizzati in modo irreversibile.

7. PAGAMENTI E DATI DELLA CARTA

7.1 I pagamenti sono trattati da TailoredPay (https://tailoredpay.com) e dai suoi partner acquirer. Al momento del pagamento i dati della tua carta sono inseriti in un'interfaccia di pagamento controllata da TailoredPay e trasmessi direttamente ad esso tramite connessione cifrata.

7.2 NON RICEVIAMO, TRATTIAMO, TRASMETTIAMO NÉ CONSERVIAMO MAI IL NUMERO COMPLETO DELLA TUA CARTA, IL CVV/CVC, IL PIN O I DATI DI BANDA. In nessun momento i dati del titolare della carta entrano nei nostri sistemi o nelle nostre banche dati.

7.3 Riceviamo soltanto l'esito del pagamento e metadati non sensibili: un riferimento di autorizzazione o transazione, l'importo, la valuta, lo stato, il circuito della carta e le ultime quattro cifre.

7.4 TailoredPay agisce come titolare autonomo rispetto ai dati di pagamento che raccoglie e li tratta secondo la propria informativa sulla privacy e lo standard PCI DSS. Ti consigliamo di consultare la sua informativa su https://tailoredpay.com.

8. CON CHI CONDIVIDIAMO I DATI

8.1 Condividiamo i dati minimi necessari con: (a) L'AUTORITÀ COMPETENTE. Per presentare Arrival Card trasmettiamo la tua dichiarazione a the Directorate General of Immigration of Indonesia tramite i suoi canali ufficiali. Tale Autorità tratta poi i tuoi dati come titolare autonomo, secondo la legge di Indonesia, e il suo trattamento è fuori dal nostro controllo e dall'ambito di questa informativa. (b) IL NOSTRO FORNITORE DI PAGAMENTI, TailoredPay. (c) I NOSTRI FORNITORI DI SERVIZI, che agiscono come responsabili del trattamento con accordi scritti: Cloudflare Pages (global edge network) (hosting e infrastruttura), il nostro fornitore di e-mail transazionali, i nostri strumenti di assistenza clienti, la nostra piattaforma di gestione del consenso our self-hosted Google Consent Mode v2 platform e il nostro fornitore di analisi Google Analytics 4 (analisi solo se hai prestato il consenso). (d) CONSULENTI PROFESSIONALI — commercialisti, revisori e avvocati, tenuti alla riservatezza. (e) AUTORITÀ, TRIBUNALI E ORGANI DI VIGILANZA quando siamo tenuti per legge a comunicare, o quando la comunicazione è necessaria per prevenire o indagare una frode o un reato. (f) UN ACQUIRENTE O SUCCESSORE in caso di fusione, acquisizione o cessione di rami d'azienda, con tutele equivalenti.

8.2 NON VENDIAMO, AFFITTIAMO NÉ SCAMBIAMO I TUOI DATI PERSONALI E NON LI CONDIVIDIAMO PER PUBBLICITÀ COMPORTAMENTALE TRA CONTESTI DIVERSI.

9. TRASFERIMENTI INTERNAZIONALI

9.1 L'erogazione del Servizio comporta necessariamente il trasferimento della tua dichiarazione verso Indonesia. Quando tale paese si trova fuori dal SEE e non è coperto da una decisione di adeguatezza, il trasferimento è necessario all'esecuzione del contratto che ci hai chiesto di eseguire e, ove applicabile, avviene ai sensi dell'articolo 49, paragrafo 1, del GDPR.

9.2 Quando i nostri fornitori trattano dati fuori dal SEE o dal Regno Unito, ci basiamo su una decisione di adeguatezza o sulle Clausole contrattuali tipo della Commissione europea (e sull'Addendum britannico per i trasferimenti internazionali, ove pertinente), unitamente a misure tecniche supplementari, inclusa la cifratura.

9.3 Puoi richiedere copia delle garanzie applicabili a info@globalentryform.com.

10. COME PROTEGGIAMO I TUOI DATI

Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui: * TLS 1.2 o superiore per tutti i dati in transito; * cifratura robusta a riposo per tutti i Dati del Richiedente; * routine di cancellazione automatizzate che applicano la regola delle 24 ore; * controllo degli accessi rigoroso basato su ruoli e sul principio della necessità di conoscere, con autenticazione a più fattori per gli accessi amministrativi; * segmentazione della rete, firewall e configurazione dei server rafforzata; * registrazione e monitoraggio degli accessi ai dati personali; * obblighi di riservatezza per tutto il personale e i collaboratori; * accordi scritti sul trattamento con tutti i responsabili; * una procedura documentata per le violazioni di dati personali. Se una violazione può comportare un rischio per i tuoi diritti, la notificheremo all'autorità di controllo competente entro 72 ore e, in caso di rischio elevato, ne informeremo anche te. Nessun sistema è completamente sicuro e non possiamo garantire una sicurezza assoluta.

11. I TUOI DIRITTI

11.1 Nei limiti della legge applicabile, hai diritto a: - ACCEDERE ai dati personali che deteniamo su di te; - RETTIFICARE i dati inesatti o incompleti; - CANCELLARE i tuoi dati ("diritto all'oblio"); - LIMITARE il trattamento; - PORTABILITÀ dei dati in un formato strutturato e leggibile da dispositivo automatico; - OPPORTI al trattamento fondato sul legittimo interesse e opporti in qualsiasi momento al marketing diretto; - REVOCARE IL CONSENSO in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente; - NON ESSERE SOTTOPOSTO a decisioni esclusivamente automatizzate con effetti giuridici o similmente significativi; - PRESENTARE RECLAMO a un'autorità di controllo.

11.2 COME ESERCITARLI. Scrivi a info@globalentryform.com con informazioni sufficienti a identificare la tua posizione (riferimento dell'ordine ed e-mail utilizzata). Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse. Possiamo chiederti di verificare la tua identità. L'esercizio dei tuoi diritti è gratuito, salvo che la richiesta sia manifestamente infondata o eccessiva.

11.3 CONSIDERA L'EFFETTO DELLA REGOLA DELLE 24 ORE. Poiché cancelliamo i Dati del Richiedente entro 24 ore dal completamento del Servizio, nella maggior parte dei casi non resterà alcun Dato del Richiedente cui accedere, da rettificare, trasferire o cancellare quando la tua richiesta ci perverrà. In tal caso ti confermeremo che i dati sono già stati cancellati e ti indicheremo quali limitati registri della sezione 6.4 sussistono ancora.

11.4 AUTORITÀ DI CONTROLLO. I residenti nell'UE/SEE possono presentare reclamo all'autorità di protezione dei dati del proprio paese di residenza, del luogo di lavoro o del luogo della presunta violazione. I residenti nel Regno Unito possono rivolgersi all'Information Commissioner's Office. I residenti in altri paesi possono contattare la propria autorità nazionale.

12. DIRITTI AGGIUNTIVI PER AREA GEOGRAFICA

12.1 CALIFORNIA (CCPA/CPRA) E ALTRI STATI USA. Negli ultimi 12 mesi abbiamo raccolto le categorie di informazioni personali descritte nella sezione 3 per le finalità aziendali descritte nella sezione 5. NON VENDIAMO INFORMAZIONI PERSONALI E NON LE CONDIVIDIAMO PER PUBBLICITÀ COMPORTAMENTALE TRA CONTESTI DIVERSI, comprese quelle di consumatori di età inferiore a 16 anni. Hai diritto di sapere, cancellare, correggere, escluderti dalla vendita o condivisione, limitare l'uso delle informazioni personali sensibili e non subire discriminazioni per l'esercizio di tali diritti. Il nostro banner di consenso rispetta il segnale Global Privacy Control (GPC) del browser come valida richiesta di esclusione. I rappresentanti autorizzati possono inviare richieste con prova della delega a info@globalentryform.com.

12.2 REGNO UNITO. Si applicano il UK GDPR e il Data Protection Act 2018.

12.3 SVIZZERA. La legge federale riveduta sulla protezione dei dati (LPD) si applica ai residenti svizzeri, che dispongono di equivalenti diritti di accesso, rettifica e cancellazione.

12.4 BRASILE (LGPD), CANADA (PIPEDA), AUSTRALIA (Privacy Act) E NUOVA ZELANDA (Privacy Act 2020). I residenti in questi paesi hanno diritti equivalenti di accesso, rettifica e reclamo secondo la propria legge nazionale e possono scrivere a info@globalentryform.com.

13. MINORI

Il nostro Servizio non è rivolto ai minori e non raccogliamo consapevolmente dati da minori che ci contattino direttamente. Un genitore o tutore legale può presentare una dichiarazione per conto di un viaggiatore minorenne; in tal caso l'adulto è responsabile dei dati forniti. Se ritieni che un minore ci abbia fornito dati direttamente, contatta info@globalentryform.com e li cancelleremo.

14. COOKIE

Consulta la nostra Politica sui cookie per il dettaglio dei cookie usati, della loro finalità, della loro durata e di come prestare o revocare il consenso.

15. MODIFICHE A QUESTA INFORMATIVA

Possiamo aggiornare questa informativa. La versione vigente è sempre pubblicata sul Sito con la data di revisione. Le modifiche sostanziali saranno segnalate in modo evidente sul Sito.

16. CONTATTI

Global Entry Form LLC 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, United States Privacy: info@globalentryform.com — Assistenza: info@globalentryform.com