1. Inleiding
Dit privacybeleid legt uit hoe SimJuno ("SimJuno", "wij", "ons" of "onze") persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u onze website bezoekt, een account aanmaakt, of onze reis-eSIM-producten en gerelateerde diensten koopt en gebruikt (samen de "Diensten").
Wij verwerken persoonsgegevens in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming van de EU ("GDPR"), de UK GDPR en de California Consumer Privacy Act zoals gewijzigd door de California Privacy Rights Act ("CCPA").
Wij kunnen dit beleid van tijd tot tijd bijwerken (zie artikel 14). Lees het aandachtig. Als u niet akkoord gaat met dit beleid, gebruik de Diensten dan niet.
2. Wie wij zijn en hoe u ons bereikt
De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in dit beleid is [LEGAL ENTITY NAME], [REGISTERED ADDRESS] ("SimJuno").
Voor vragen over dit beleid, of om uw privacyrechten uit te oefenen, kunt u ons bereiken via [email protected].
3. Persoonsgegevens die wij verzamelen
Accountgegevens. Wanneer u een account aanmaakt, verzamelen wij uw naam, gebruikersnaam, e-mailadres en een wachtwoord. Wachtwoorden worden nooit in platte tekst opgeslagen; wij bewaren alleen een veilig gehashte versie. U kunt optioneel een profielfoto uploaden, die wordt opgeslagen bij onze cloudopslagprovider.
Inloggen met Google of Apple. Als u zich registreert of inlogt via Google of Apple, ontvangen wij uw naam, e-mailadres en profielfoto van die aanbieder, samen met de technische tokens die nodig zijn om u te authenticeren. Wij ontvangen nooit uw Google- of Apple-wachtwoord.
Beveiligings- en sessiegegevens. Bij elke aanmelding maken wij een sessierecord aan met uw IP-adres en informatie over browser en apparaat (user agent). Wij gebruiken dit om u ingelogd te houden, zodat u actieve sessies kunt inzien en intrekken, en om uw account te beschermen. IP-adressen worden ook gebruikt voor rate limiting en het voorkomen van misbruik. Als u tweefactorauthenticatie inschakelt, slaan wij het geheim en de back-upcodes op die nodig zijn om uw codes te verifiëren.
Betaal- en transactiegegevens. Wij bewaren gegevens van uw aankopen, opwaarderingen, accountsaldo, terugbetalingen, verzilverde coupons en de gebruikte betaalmethode, inclusief bedragen, tijdstempels, transactie-identificaties en gerelateerde technische metadata van onze betalingsverwerkers. Wij verzamelen of bewaren geen volledige betaalkaartnummers (zie artikel 6). Als u betaalt of wordt terugbetaald in cryptovaluta, verwerken wij de betreffende walletadressen.
eSIM-gegevens. Om uw eSIM te provisioneren en te beheren slaan wij technische identificaties op zoals ICCID, IMSI en EID, activeringscodes en QR-codes, netwerkinstellingen (APN), geldigheidsdata van de bundel en het volume verbruikte data. Als aan uw eSIM een telefoonnummer (MSISDN) is toegewezen, slaan wij dat nummer ook op.
Supportgegevens. Wanneer u ons supportteam contacteert of een ticket opent, verzamelen wij de inhoud van uw berichten en eventuele bijlagen.
Affiliate- en uitbetalingsgegevens. Als u deelneemt aan ons affiliateprogramma, slaan wij uw doorverwijsactiviteit, verdiensten en de door u opgegeven uitbetalingsbestemming op, zoals een bankrekening (IBAN) of een cryptowalletadres.
Overige gegevens. Wij slaan ook door u gegenereerde API-sleutels, uw taalvoorkeur en interface-instellingen op.
4. Hoe wij uw persoonsgegevens gebruiken
Wij gebruiken uw persoonsgegevens om: (a) de Diensten te leveren en te exploiteren, inclusief het aanmaken en beheren van uw account, het provisioneren van eSIMs en het tonen van uw dataverbruik; (b) betalingen, terugbetalingen, couponverzilveringen en affiliate-uitbetalingen te verwerken; (c) transactionele e-mails te versturen, zoals e-mailverificatie, wachtwoordreset en bevestigingen van wachtwoordwijziging; (d) te reageren op uw supportverzoeken; (e) de Diensten te beveiligen, inclusief authenticatie, het beheren van sessies en tweefactorauthenticatie, rate limiting, en het detecteren en voorkomen van fraude en misbruik; (f) te voldoen aan wettelijke verplichtingen, zoals fiscale en boekhoudkundige eisen en rechtmatige verzoeken van autoriteiten; en (g) de Diensten te onderhouden en te verbeteren, inclusief het monitoren en verhelpen van fouten.
Waar de GDPR van toepassing is, baseren wij ons op de volgende rechtsgronden: uitvoering van een overeenkomst (het leveren van de Diensten die u koopt); onze gerechtvaardigde belangen (beveiligen van de Diensten, voorkomen van fraude en misbruik, en verbeteren van onze producten); nakoming van wettelijke verplichtingen; en uw toestemming, waar vereist, die u te allen tijde kunt intrekken.
Wij verkopen uw persoonsgegevens niet en gebruiken ze niet voor advertenties van derden of voor profilering die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft.
6. Betalingsverwerking
Kaartbetalingen worden verwerkt door Stripe. Uw kaartgegevens gaan rechtstreeks van uw browser naar Stripe en passeren of worden nooit op onze servers opgeslagen. Om kaartbetalingen te verwerken delen wij uw gebruikersnaam en e-mailadres met Stripe om een klantrecord aan te maken, en wij slaan de resulterende Stripe-klantreferentie en transactiemetadata op. Stripe verwerkt uw gegevens volgens het eigen privacybeleid, beschikbaar op stripe.com/privacy.
Cryptobetalingen worden verwerkt door Cryptomus en NowPayments. Voor deze betalingen delen wij de bestelidentificatie en het bedrag met de verwerker. Transacties op openbare blockchains zijn inherent openbaar en vallen buiten onze controle. Als wij een terugbetaling in cryptovaluta doen, verwerken wij het walletadres dat u daarvoor opgeeft.
Wij bewaren transactiegegevens voor boekhouding, belastingen en fraudepreventie zolang de toepasselijke wet dat vereist.
7. eSIM-provisioning en connectiviteitsgegevens
Onze eSIMs worden geprovisioned via een externe eSIM-connectiviteitsprovider. Wanneer u een eSIM of een opwaardering koopt, delen wij met deze provider alleen de bestelgegevens die nodig zijn om die te vervullen: een interne transactiereferentie en het geselecteerde datapakket. Wij delen uw naam of e-mailadres niet met de connectiviteitsprovider.
Daarvoor ontvangen wij van de provider de technische gegevens die nodig zijn om uw eSIM te leveren en te beheren, waaronder het ICCID, de activeringscode en QR-code, netwerkinstellingen, bundelstatus en cijfers over dataverbruik.
Wanneer u uw eSIM gebruikt, wordt uw mobiele verkeer gedragen door de connectiviteitsprovider en diens partner-mobiele netwerkoperators in de landen die u bezoekt. Deze operators verwerken communicatiemetadata — zoals apparaatidentificaties, een geschatte locatie afgeleid van de netwerkverbinding, en verbruiksvolumes — onder hun eigen wettelijke verplichtingen. Wij ontvangen alleen geaggregeerde verbruikscijfers (bijvoorbeeld de hoeveelheid verbruikte data). Wij ontvangen of bewaren niet de inhoud van uw communicatie of uw browsegeschiedenis.
9. Internationale doorgifte van gegevens
Sommige van de hierboven genoemde dienstverleners verwerken gegevens buiten uw woonland, waaronder buiten de Europese Economische Ruimte en het Verenigd Koninkrijk. Waar persoonsgegevens worden doorgegeven naar een land dat geen passend beschermingsniveau biedt, baseren wij ons op passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie of gelijkwaardige mechanismen. U kunt contact met ons opnemen voor meer informatie over de waarborgen bij een specifieke doorgifte.
10. Bewaartermijnen
Wij bewaren uw persoonsgegevens zolang uw account actief is en zolang dat nodig is om de Diensten te leveren. Sessiegegevens worden bewaard tot ze verlopen of u ze intrekt. Supporttickets worden bewaard zolang dat nodig is om uw verzoek en eventuele vervolgvragen af te handelen.
Transactie- en betalingsgegevens worden na sluiting van het account bewaard zolang de toepasselijke fiscale, boekhoudkundige en antifraudewetgeving dat vereist.
Wanneer u uw account verwijdert, wissen of anonimiseren wij uw persoonsgegevens, behalve de gegevens die wij wettelijk moeten bewaren. U kunt uw account verwijderen via uw accountinstellingen of door ons te mailen op [email protected].
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder versleuteling van gegevens tijdens transport (TLS), hashing van wachtwoorden, toegangscontroles die beperken welke medewerkers persoonsgegevens mogen inzien, en optionele tweefactorauthenticatie voor uw account.
Geen enkele methode van verzending of opslag is volledig veilig. Als wij kennisnemen van een inbreuk in verband met persoonsgegevens die u treft, informeren wij u en de bevoegde autoriteiten waar de wet dat vereist.
12. Uw privacyrechten
Als u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of een ander rechtsgebied met vergelijkbare wetgeving bevindt, hebt u het recht om: de persoonsgegevens die wij over u bewaren in te zien; onjuiste gegevens te laten rectificeren; uw gegevens te laten wissen; bepaalde verwerking te beperken of daartegen bezwaar te maken; uw gegevens in een overdraagbaar formaat te ontvangen; en toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd. U hebt ook het recht een klacht in te dienen bij uw lokale toezichthouder voor gegevensbescherming.
Als u inwoner van Californië bent, hebt u het recht te weten welke persoonsgegevens wij verzamelen, gebruiken en bekendmaken; verwijdering en correctie van uw persoonsgegevens te verzoeken; en niet te worden gediscrimineerd omdat u uw rechten uitoefent. Wij verkopen geen persoonsgegevens en delen ze niet voor cross-context gedragsadvertenties, dus een opt-out is niet nodig.
Om een van deze rechten uit te oefenen, mailt u ons op [email protected]. Wij kunnen uw identiteit moeten verifiëren voordat wij uw verzoek behandelen, en wij reageren binnen de termijn die de toepasselijke wet voorschrijft.
13. Privacy van kinderen
De Diensten zijn niet gericht op kinderen jonger dan 16 jaar en wij verzamelen niet bewust persoonsgegevens van hen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via [email protected] en wij verwijderen die.
14. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken, bijvoorbeeld om wijzigingen in de Diensten of in de toepasselijke wet weer te geven. Wij plaatsen het bijgewerkte beleid op deze pagina en passen de datum "Laatst bijgewerkt" hierboven aan. Als een wijziging wezenlijk beïnvloedt hoe wij uw persoonsgegevens verwerken, informeren wij u per e-mail of via de Diensten voordat die van kracht wordt.
15. Contact
Als u vragen hebt over dit beleid of over hoe wij uw persoonsgegevens verwerken, neem dan contact op via [email protected].
