Integritetspolicy

Här förklarar vi vad vi gör med dina personuppgifter. Kort sagt: vi samlar in det som behövs för att sälja ett eSIM till dig och ge support, vi säljer dem inte till någon, och du kan få ut dem eller få dem raderade.

Personuppgiftsansvarig är Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. För allt som gäller dina uppgifter, skriv till support@tonavira.com.

Vad vi samlar in

• Konto: din e-postadress, ett namn om du anger ett, och antingen ett lösenord som vi bara sparar som en hash (vi har aldrig själva lösenordet) eller identifieraren från det Google-, Apple- eller Facebook-konto du loggade in med.
• Beställningar: vilka paket du köpt, belopp, datum och identifieraren (ICCID) för varje eSIM som utfärdats till dig.
• Betalningar: en referens från Stripe som identifierar betalningen, och beloppet. Inga kortuppgifter når oss alls: inte numret, inte de fyra sista siffrorna. Du skriver in dem i Stripes säkra betalfält, som skickar dem direkt till Stripe.
• Kundtjänst: de meddelanden du skickar oss och våra svar.
• Tekniskt: IP-adress, webbläsare och enhetstyp samt loggar över inloggningsförsök, som sparas för att hålla konton säkra och stoppa missbruk.

Vi ber inte om ditt pass, dina id-handlingar eller din hemadress. Vissa säljare av eSIM gör det, eftersom vissa länder kräver registrering. Sådana paket säljer vi inte.

Varför vi använder dem, och med vilken rättslig grund

• För att sälja och leverera ditt eSIM och ge support: fullgörande av vårt avtal med dig.
• För att föra bokföring och skatteunderlag: en rättslig förpliktelse.
• För att hålla tjänsten säker, upptäcka bedrägerier och stoppa missbruk: vårt berättigade intresse av att driva en tjänst som inte utsätts för bedrägeri, vägt mot att vi bara sparar det som behövs för det.
• För att skicka marknadsföring eller mäta hur webbplatsen används: bara med ditt samtycke, som du ger i cookiebannern eller genom att prenumerera, och som du kan återkalla när som helst.

Vi fattar inga automatiserade beslut om dig som har rättslig eller liknande betydande verkan.

Vilka fler som ser dem

• Stripe: för att ta betalt och hantera återbetalningar.
• Vår leverantör av eSIM: för att utfärda själva eSIM:et. Vi skickar det ett paket behöver, inte vem du är.
• Vår e-postleverantör: för att skicka orderbekräftelser, supportsvar och, om du bett om det, nyhetsbrevet.
• Vår driftleverantör, som lagrar uppgifterna för vår räkning enligt avtal.
• Cloudflare, som varje besök på webbplatsen passerar: det skyddar webbplatsen mot attacker och gör att den laddar snabbare. Det ser vilka sidor du öppnar och din IP-adress, och sparar inga kontouppgifter.
• Analys: bara om du godkänt analyscookies.

Var och en av dessa agerar på våra instruktioner och får inte använda dina uppgifter för egna syften. Vi säljer inte personuppgifter och delar dem inte för någon annans annonsering. Vi kan lämna ut uppgifter när lagen kräver det.

Vart dina uppgifter tar vägen

Vi är ett amerikanskt företag, vår leverantör finns i Asien, våra servrar finns i Tyskland, och nätet som skyddar webbplatsen (Cloudflare, ett amerikanskt företag) hanterar besök över hela världen, så dina uppgifter överförs över gränser. När uppgifter lämnar EES eller Storbritannien omfattas överföringarna av Europeiska kommissionens standardavtalsklausuler eller en annan laglig överföringsmekanism med varje leverantör.

Hur länge vi sparar dem

• Kontouppgifter: tills du raderar ditt konto. Då tas din profil bort samma dag; beställningarna tas inte bort, eftersom vi måste spara dem (se nedan).
• Beställningar, betalningar och fakturor: 7 år, eftersom skattelagstiftningen kräver det. Detta gäller även om du raderar kontot: vi sparar transaktionen, inte din profil.
• Supportmeddelanden: två år, så att vi kan ta tag i ett återkommande problem. Därefter tas ditt namn, din e-postadress och själva meddelandena bort automatiskt. Kvar blir en notering om att en fråga av något slag ställdes och besvarades, som inte säger något om dig men visar oss om vi blir bättre på något.
• Säkerhetsloggar: tolv månader, därefter tas IP-adressen bort automatiskt.

Dina rättigheter

Du kan be oss ge dig en kopia av dina uppgifter, rätta dem, radera dem, exportera dem i ett flyttbart format, begränsa vad vi gör med dem eller invända mot användning som bygger på vårt berättigade intresse. Där vi bygger på samtycke kan du återkalla det, vilket inte ändrar det som redan gjorts.

Det mesta kan du göra själv: under Konto → Inställningar kan du exportera dina uppgifter och radera ditt konto. Annars skriver du till support@tonavira.com, så svarar vi inom 30 dagar.

Om du tycker att vi har hanterat dina uppgifter fel, berätta det gärna för oss först. Men du har rätt att i stället klaga hos din nationella dataskyddsmyndighet, och i EU eller Storbritannien kan du göra det i det land där du bor eller arbetar.

Kakor (cookies)

Vi sätter en nödvändig cookie som håller dig inloggad; utan den fungerar inte webbplatsen. Vi sparar också några små värden i webbläsarens egen lagring i stället för i cookies: själva ditt cookieval, så att vi inte frågar igen, och inställningar som den valuta du valt. De stannar på din enhet; valutan skickas till oss bara när du kollar ett pris eller betalar, eftersom den avgör vad vi debiterar. Allt annat (analys och mätning av annonser) laddas bara om du godkänner det i cookiebannern, och där kan du ändra dig när som helst. Inloggning med Google, Apple eller Facebook laddar det företagets egen inloggningstjänst, som omfattas av dess egen integritetspolicy. Facebooks skript laddas först när du pekar på eller väljer Facebook-knappen, inte tillsammans med sidan.

Barn

Tonavira är inte avsedd för barn under 16 år, och vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har gett oss uppgifter, skriv till support@tonavira.com så tar vi bort dem.

Ändringar

Om vi ändrar denna policy uppdaterar vi datumet överst på sidan, och vi meddelar kontoinnehavare via e-post när en ändring har betydelse.