Personvernerklæring

Her forklarer vi hva vi gjør med personopplysningene dine. Kort fortalt: vi samler inn det som trengs for å selge deg et eSIM og gi deg hjelp med det, vi selger dem ikke til noen, og du kan få dem utlevert eller slettet.

Behandlingsansvarlig er Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. For alt som gjelder dataene dine, skriv til support@tonavira.com.

Hva vi samler inn

• Konto: e-postadressen din, et navn hvis du oppgir det, og enten et passord som vi bare lagrer som en hash (vi har aldri selve passordet) eller identifikatoren fra Google-, Apple- eller Facebook-kontoen du logget inn med.
• Bestillinger: hvilke pakker du kjøpte, beløp, datoer og identifikatoren (ICCID) for hvert eSIM som er utstedt til deg.
• Betalinger: en referanse fra Stripe som identifiserer betalingen, og beløpet. Ingen kortopplysninger når oss i det hele tatt: ikke nummeret, ikke de fire siste sifrene. Du skriver dem inn i Stripes sikre betalingsfelt, som sender dem rett til Stripe.
• Kundeservice: meldingene du sender oss, og svarene våre.
• Teknisk: IP-adresse, nettleser og enhetstype, og logger over innloggingsforsøk, som vi beholder for å holde kontoer sikre og stoppe misbruk.

Vi ber ikke om passet ditt, identitetsdokumenter eller hjemmeadressen din. Noen eSIM-selgere gjør det, fordi noen land krever registrering. Vi selger ikke slike pakker.

Hvorfor vi bruker dem, og på hvilket rettslig grunnlag

• For å selge og levere eSIM-et ditt og hjelpe deg med det: oppfyllelse av avtalen vår med deg.
• For å føre regnskap og oppbevare skatteopplysninger: en rettslig forpliktelse.
• For å holde tjenesten sikker, oppdage svindel og stoppe misbruk: vår berettigede interesse i å drive en tjeneste som ikke blir svindlet, veid opp mot at vi bare beholder det som trengs til det.
• For å sende markedsføring eller måle hvordan nettsiden brukes: bare med samtykke fra deg, som du gir i banneret for informasjonskapsler eller ved å melde deg på, og som du kan trekke tilbake når som helst.

Vi tar ikke automatiserte avgjørelser om deg som har rettslige eller tilsvarende betydelige virkninger.

Hvem andre ser dem

• Stripe: for å ta imot betaling og håndtere refusjoner.
• eSIM-leverandøren vår: for å utstede selve eSIM-et. Vi sender det en pakke trenger, ikke hvem du er.
• E-postleverandøren vår: for å sende ordrebekreftelser, svar fra kundeservice og, hvis du ba om det, nyhetsbrevet.
• Driftsleverandøren vår, som lagrer dataene på våre vegne etter avtale.
• Cloudflare, som hvert besøk på nettsiden går gjennom: det beskytter nettsiden mot angrep og får den til å laste raskere. Cloudflare ser sidene du åpner og IP-adressen din, og lagrer ingen kontodata.
• Analyse: bare hvis du har godtatt analysekapsler.

Alle disse handler etter våre instrukser og kan ikke bruke dataene dine til egne formål. Vi selger ikke personopplysninger, og vi deler dem ikke for andres reklame. Vi kan utlevere data der loven krever det.

Hvor dataene dine havner

Vi er et amerikansk selskap, leverandøren vår er i Asia, serverne våre er i Tyskland, og nettverket som beskytter nettsiden (Cloudflare, et amerikansk selskap) håndterer besøk over hele verden, så dataene dine overføres over landegrenser. Når data forlater EØS eller Storbritannia, dekkes overføringene av EU-kommisjonens standard personvernbestemmelser eller et annet lovlig overføringsgrunnlag hos hver leverandør.

Hvor lenge vi beholder dem

• Kontodata: til du sletter kontoen. Sletting fjerner profilen din samme dag; den fjerner ikke bestillingene, som vi er pålagt å beholde (se nedenfor).
• Bestillinger, betalinger og fakturaer: 7 år, fordi skatteregler krever det. Dette gjelder også etter at kontoen er slettet: vi beholder transaksjonen, ikke profilen din.
• Meldinger til kundeservice: to år, så vi kan fange opp et problem som kommer tilbake. Deretter fjernes navnet ditt, e-postadressen din og selve meldingene automatisk. Det som er igjen, er en oppføring om at et spørsmål av et slag ble stilt og besvart. Den sier ingenting om deg, men forteller oss om vi blir bedre på noe.
• Sikkerhetslogger: tolv måneder, deretter fjernes IP-adressen automatisk.

Rettighetene dine

Du kan be oss om en kopi av dataene dine, rette dem, slette dem, eksportere dem i et flyttbart format, begrense hva vi gjør med dem, eller protestere mot bruk som bygger på vår berettigede interesse. Der vi bygger på samtykke, kan du trekke det tilbake, men det gjør ikke om det som ble gjort før.

Det meste kan du gjøre selv: Konto → Innstillinger eksporterer dataene dine og sletter kontoen. Ellers skriver du til support@tonavira.com, så svarer vi innen 30 dager.

Mener du at vi har håndtert dataene dine dårlig, si fra til oss først. Men du har rett til å klage til datatilsynet i ditt land i stedet, og i EU, EØS eller Storbritannia kan du gjøre det i landet der du bor eller jobber.

Informasjonskapsler

Vi setter én nødvendig informasjonskapsel for å holde deg innlogget; uten den kan ikke nettsiden virke. Vi lagrer også noen små verdier i nettleserens egen lagring i stedet for i informasjonskapsler: selve valget ditt om informasjonskapsler, så vi ikke spør igjen, og innstillinger som valutaen du har valgt. De blir liggende på enheten din; valutaen sendes til oss bare når du sjekker en pris eller betaler, fordi den avgjør hva vi tar betalt. Alt annet (analyse og måling av reklame) lastes bare hvis du godtar det i banneret, og du kan ombestemme deg der når som helst. Innlogging med Google, Apple eller Facebook laster det selskapets egen innloggingstjeneste, som dekkes av dets egen personvernerklæring. Facebooks skript lastes bare når du peker på eller velger Facebook-knappen, ikke sammen med siden.

Barn

Tonavira er ikke ment for barn under 16 år, og vi samler ikke bevisst inn data om dem. Tror du at et barn har gitt oss data, skriv til support@tonavira.com, så fjerner vi dem.

Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst på siden, og vi sier fra til kontoinnehavere på e-post når en endring har betydning.