Privacybeleid

Hier staat wat we met je persoonsgegevens doen. In het kort: we verzamelen wat nodig is om je een eSIM te verkopen en je daarbij te helpen, we verkopen niets aan wie dan ook, en je kunt je gegevens terugkrijgen of laten verwijderen.

De verwerkingsverantwoordelijke is Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. Voor alles over je gegevens schrijf je naar support@tonavira.com.

Wat we verzamelen

• Account: je e-mailadres, een naam als je die opgeeft, en ofwel een wachtwoord dat we alleen als hash opslaan (het wachtwoord zelf bewaren we nooit) ofwel de identificatie van het Google-, Apple- of Facebook-account waarmee je bent ingelogd.
• Bestellingen: welke bundels je hebt gekocht, bedragen, data, en de identificatie (ICCID) van elke eSIM die aan je is uitgegeven.
• Betalingen: een referentie van Stripe die de betaling identificeert, en het bedrag. Er bereiken ons helemaal geen kaartgegevens: niet het nummer, niet de laatste vier cijfers. Je voert ze in de beveiligde betaalvelden van Stripe in, die ze rechtstreeks naar Stripe sturen.
• Klantenservice: de berichten die je ons stuurt en onze antwoorden.
• Technisch: IP-adres, type browser en apparaat, en registraties van inlogpogingen, bewaard om accounts veilig te houden en misbruik te blokkeren.

We vragen niet om je paspoort, je identiteitsbewijzen of je huisadres. Sommige eSIM-verkopers doen dat wel, omdat sommige landen registratie vereisen. Die bundels verkopen wij niet.

Waarom we ze gebruiken, en op welke rechtsgrond

• Om je eSIM te verkopen, te leveren en je daarbij te helpen: uitvoering van onze overeenkomst met jou.
• Om de boekhouding en belastingadministratie bij te houden: een wettelijke verplichting.
• Om de dienst veilig te houden, fraude op te sporen en misbruik te stoppen: ons gerechtvaardigd belang bij een dienst die niet wordt opgelicht, afgewogen tegen het feit dat we alleen bewaren wat daarvoor nodig is.
• Om marketing te sturen of te meten hoe de website wordt gebruikt: alleen met je toestemming, die je geeft in de cookiebanner of door je aan te melden, en die je op elk moment kunt intrekken.

We nemen geen geautomatiseerde besluiten over je die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

Wie ze nog meer ziet

• Stripe: om betalingen te ontvangen en terugbetalingen af te handelen.
• Onze eSIM-leveringspartner: om de eSIM zelf uit te geven. We sturen hun wat een bundel nodig heeft, niet wie je bent.
• Onze e-mailprovider: om bestelbevestigingen, antwoorden van de klantenservice en, als je erom hebt gevraagd, de nieuwsbrief te versturen.
• Onze hostingprovider: die de gegevens op contractbasis namens ons opslaat.
• Cloudflare, waar elk bezoek aan de website doorheen gaat: het beschermt de site tegen aanvallen en laat hem sneller laden. Het ziet welke pagina’s je opent en je IP-adres, en bewaart geen accountgegevens.
• Analyse: alleen als je analytische cookies hebt geaccepteerd.

Elk van deze partijen handelt op onze instructies en mag je gegevens niet voor eigen doeleinden gebruiken. We verkopen geen persoonsgegevens en delen ze niet voor de advertenties van anderen. We kunnen gegevens verstrekken wanneer de wet dat vereist.

Waar je gegevens naartoe gaan

We zijn een Amerikaans bedrijf, onze leveringspartner zit in Azië, onze servers staan in Duitsland en het netwerk dat de website beschermt (Cloudflare, een Amerikaans bedrijf) verwerkt bezoeken over de hele wereld, dus je gegevens worden over grenzen heen doorgegeven. Waar gegevens de EER of het VK verlaten, vallen die doorgiften onder de modelcontractbepalingen van de Europese Commissie of een ander rechtmatig doorgiftemechanisme met elke leverancier.

Hoe lang we ze bewaren

• Accountgegevens: totdat je je account verwijdert. Verwijderen haalt je profiel dezelfde dag weg; de bestellingen blijven, omdat we die moeten bewaren (zie hieronder).
• Bestellingen, betalingen en facturen: 7 jaar, omdat de belastingwet dat vereist. Dit blijft bestaan na het verwijderen van je account: we bewaren de transactie, niet je profiel.
• Berichten aan de klantenservice: twee jaar, zodat we een terugkerend probleem kunnen herkennen. Daarna worden je naam, je e-mailadres en de berichten zelf automatisch verwijderd. Wat overblijft is een registratie dát er een vraag is gesteld en beantwoord, die niets over jou zegt en ons laat zien of we ergens beter in worden.
• Beveiligingslogboeken: twaalf maanden, waarna het IP-adres automatisch wordt verwijderd.

Je rechten

Je kunt ons vragen je een kopie van je gegevens te geven, ze te corrigeren, te verwijderen, in een overdraagbare vorm te exporteren, te beperken wat we ermee doen, of bezwaar te maken tegen gebruik op basis van ons gerechtvaardigd belang. Waar we op toestemming steunen, kun je die intrekken; dat maakt niet ongedaan wat daarvoor is gebeurd.

Het meeste kun je zelf doen: via Account → Instellingen exporteer je je gegevens en verwijder je je account. Anders schrijf je naar support@tonavira.com en antwoorden we binnen 30 dagen.

Vind je dat we slecht met je gegevens zijn omgegaan, laat het ons dan eerst weten, maar je hebt het recht om in plaats daarvan een klacht in te dienen bij je nationale toezichthouder voor gegevensbescherming, en in de EU of het VK mag je dat doen in het land waar je woont of werkt.

Cookies

We plaatsen één noodzakelijke cookie om je ingelogd te houden; zonder die cookie werkt de website niet. Daarnaast bewaren we een paar kleine waarden in de eigen opslag van je browser in plaats van in cookies: je cookiekeuze zelf, zodat we het niet opnieuw vragen, en voorkeuren zoals de valuta die je hebt gekozen. Die blijven op je apparaat; de valuta wordt alleen naar ons gestuurd wanneer je een prijs bekijkt of betaalt, omdat die bepaalt wat we afschrijven. Al het andere (analyse en het meten van advertenties) wordt alleen geladen als je het accepteert in de cookiebanner, en daar kun je op elk moment van gedachten veranderen. Inloggen met Google, Apple of Facebook laadt de eigen inlogdienst van dat bedrijf, waarop het eigen privacybeleid van dat bedrijf van toepassing is. Het script van Facebook wordt pas geladen wanneer je naar de Facebook-knop wijst of hem selecteert, niet samen met de pagina.

Kinderen

Tonavira is niet bedoeld voor kinderen onder de 16, en we verzamelen niet bewust hun gegevens. Denk je dat een kind ons gegevens heeft gegeven, schrijf dan naar support@tonavira.com, dan verwijderen we ze.

Wijzigingen

Als we dit beleid wijzigen, passen we de datum bovenaan de pagina aan, en we informeren accounthouders per e-mail wanneer een wijziging ertoe doet.