Persondatapolitik

1. Introduktion

Simsima ("vi", "vores" eller "os") respekterer dit privatliv og er forpligtet til at beskytte dine personlige data. Denne persondatapolitik forklarer, hvordan vi håndterer dine personlige data, når du besøger vores hjemmeside (www.simsima.io) eller bruger vores mobilapplikation, uanset hvorfra du tilgår dem. Den beskriver også dine privatlivsrettigheder og hvordan loven beskytter dig.

2. Databehandler

Under Generel Databeskyttelsesforordning (GDPR) er den dataansvarlige, der er ansvarlig for dine personlige data:

• Navn: Dimitri MORVAN BRAHIM (virksomhed: Simsima)
• CVR-nr.: Z2036651Y
• Registreret adresse: Carrer Lepant - 08013 Barcelona, Spanien
• E-mail: [email protected]
• Tilsynsmyndighed: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. De data vi indsamler om dig

Personoplysninger betyder enhver information om en person, hvorfra personen kan identificeres. Vi kan indsamle, bruge, gemme og overføre forskellige typer personoplysninger om dig, som vi har grupperet som følger:

• Identifikationsdata: inkluderer dit fornavn, efternavn, brugernavn eller en lignende identifikator.
• Kontaktoplysninger: inkluderer din faktureringsadresse, e-mailadresse og telefonnumre.
• Finansielle data: inkluderer dine betalingskortoplysninger (sikker behandlet af vores betalingsudbydere).
• Transaktionsdata: inkluderer detaljer om betalinger til og fra dig og andre detaljer om produkter og tjenester, du har købt fra os.
• Tekniske data: inkluderer din internetprotokol (IP) adresse, login-data, browser type og version, tidszoneindstilling og placering, browser plug-in typer og versioner, operativsystem og platform, samt anden teknologi på de enheder, du bruger til at tilgå denne hjemmeside.
• Brugsdata: inkluderer information om, hvordan du bruger vores hjemmeside, produkter og tjenester.

4. Juridisk grundlag for behandling

Under GDPR skal vi have et gyldigt juridisk grundlag for at behandle dine personlige data. De juridiske grundlag, vi baserer os på, er:

• Opfyldelse af kontrakt (artikel 6, stk. 1, litra b): Behandling af dine ordrer, levering af eSIM-profiler, administration af din konto og behandling af betalinger via Stripe.
• Legitime interesser (artikel 6, stk. 1, litra f): Forbedring af vores tjenester, forebyggelse af svindel, sikring af netværkssikkerhed og levering af kundesupport via Crisp Chat.
• Lovpligtig forpligtelse (artikel 6, stk. 1, litra c): Overholdelse af skattemæssige, regnskabsmæssige og lovgivningsmæssige krav i henhold til spansk og EU-lovgivning.
• Samtykke (artikel 6, stk. 1, litra a): Afsendelse af markedsføringshenvendelser, placering af analyse-cookies (Google Analytics 4, PostHog) og aktivering af funktionalitets-cookies (Crisp Chat). Du kan til enhver tid trække dit samtykke tilbage.

5. Hvordan vi bruger dine personlige data

Vi vil kun bruge dine personlige data, når lovgivningen tillader det. Oftest vil vi bruge dine personlige data i følgende situationer:

• Når vi skal opfylde den kontrakt, vi er ved at indgå eller har indgået med dig.
• Når det er nødvendigt for vores legitime interesser (eller en tredjeparts interesser), og dine egne interesser og grundlæggende rettigheder ikke overskygger disse interesser.
• Når vi skal overholde en juridisk eller lovgivningsmæssig forpligtelse.
• Markedsføringshenvendelser: Med dit udtrykkelige samtykke kan vi sende dig information om vores tjenester, tilbud og opdateringer. Du kan til enhver tid fravælge markedsføringshenvendelser ved at klikke på afmeldingslinket i enhver markedsførings-e-mail eller ved at kontakte os på [email protected].

6. Videregivelse af dine personlige data

Vi deler dine personlige data kun med betroede tredjepartsdatabehandlere, der hjælper os med at drive vores tjenester. Vi sikrer, at alle databehandlere overholder GDPR-kravene gennem passende kontraktlige aftaler.

• Stripe (USA/EU): Betalingsbehandling for kortbetalinger, Apple Pay, Google Pay, Alipay og WeChat Pay.
• Google Analytics 4 (USA): Analyse af hjemmesidebrug og ydeevneovervågning (med dit samtykke).
• PostHog (USA/EU): Produktanalyse og analyse af brugeradfærd (med dit samtykke).
• Crisp (EU): Live chat kundesupport (med dit samtykke).
• eSIM-netværksoperatører: Levering og aktivering af eSIM-profiler som nødvendigt for at opfylde din ordre.
• Juridiske myndigheder: Når krævet ved lov eller lovgivningsmæssige forpligtelser.

7. Internationale dataoverførsler

Nogle af vores tredjepartsudbydere er baseret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Når vi overfører dine personlige data uden for EØS, sikrer vi, at der er passende beskyttelsesforanstaltninger på plads:

• Vi baserer os på Europa-Kommissionens Standard Kontraktbestemmelser (SCC'er) som det juridiske grundlag for overførsel af personlige data til databehandlere i USA og andre lande uden for EØS.
• Vi verificerer, at vores databehandlere opretholder tilstrækkelige databeskyttelsesforanstaltninger i overensstemmelse med GDPR-standarder.
• Du kan anmode om en kopi af de gældende beskyttelsesforanstaltninger ved at kontakte os på [email protected].

8. Cookies og sporingsteknologier

Vores hjemmeside bruger cookies og lignende sporingsteknologier. Vi bruger et cookie-samtykkebanner, der giver dig mulighed for at administrere dine præferencer. Cookies er grupperet i følgende kategorier:

• Strengt nødvendige cookies: Væsentlige for, at hjemmesiden kan fungere korrekt. Disse kan ikke deaktiveres.
• Analyse-cookies: Hjælper os med at forstå, hvordan besøgende interagerer med vores hjemmeside. Disse inkluderer Google Analytics 4 og PostHog og aktiveres kun med dit samtykke.
• Funktionelle cookies: Muliggør funktioner som vores Crisp live chat support. Disse aktiveres kun med dit samtykke.
• Du kan til enhver tid administrere dine cookie-præferencer ved at klikke på linket til cookie-indstillinger i vores hjemmesides footer. Vores mobilapplikation bruger ikke cookies.

9. Datasikkerhed

Vi har implementeret passende sikkerhedsforanstaltninger for at forhindre, at dine personlige data utilsigtet går tabt, bruges eller tilgås på en uautoriseret måde, ændres eller videregives. Desuden begrænser vi adgangen til dine personlige data til de medarbejdere, agenter, entreprenører og andre tredjeparter, der har et legitimt forretningsmæssigt behov for at vide det. I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil medføre en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette Agencia Española de Protección de Datos (AEPD) inden for 72 timer efter at være blevet opmærksom på bruddet, som krævet i artikel 33 i GDPR. Hvis bruddet sandsynligvis vil medføre en høj risiko for dine rettigheder og frihedsrettigheder, vil vi også underrette dig direkte uden unødig forsinkelse.

10. Databevaring

Vi opbevarer kun dine personlige data, så længe det er nødvendigt for at opfylde de formål, hvortil vi har indsamlet dem, herunder til at opfylde eventuelle juridiske, regnskabsmæssige eller rapporteringsmæssige krav.

11. Dine rettigheder i henhold til GDPR

Under Generel Databeskyttelsesforordning (GDPR) har du følgende rettigheder vedrørende dine personlige data:

• Ret til indsigt (artikel 15): Du har ret til at anmode om en kopi af de personlige data, vi opbevarer om dig.
• Ret til berigtigelse (artikel 16): Du har ret til at anmode om, at vi korrigerer eventuelle unøjagtige personlige data, vi opbevarer om dig.
• Ret til sletning (artikel 17): Du har ret til at anmode om, at vi sletter dine personlige data, med visse lovmæssige undtagelser.
• Ret til begrænsning af behandling (artikel 18): Du har ret til at anmode om, at vi begrænser behandlingen af dine personlige data under visse omstændigheder.
• Ret til dataportabilitet (artikel 20): Du har ret til at modtage dine personlige data i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse (artikel 21): Du har ret til at gøre indsigelse mod behandlingen af dine personlige data baseret på legitime interesser eller til direkte markedsføringsformål.
• Ret til at trække samtykke tilbage (artikel 7): Hvor vi baserer os på dit samtykke, har du ret til at trække det tilbage til enhver tid uden at påvirke lovligheden af behandlingen, der er foretaget før tilbagetrækningen.
• Rettigheder vedrørende automatiserede beslutninger (artikel 22): Du har ret til ikke at være genstand for afgørelser, der udelukkende træffes på grundlag af automatiseret behandling, herunder profilering, der frembringer retslige eller lignende betydelige virkninger. Simsima foretager i øjeblikket ikke automatiserede beslutninger.
• For at udøve nogen af disse rettigheder bedes du kontakte os på [email protected]. Vi vil besvare din anmodning inden for 30 dage. Hvis du ikke er tilfreds med vores svar, har du ret til at indgive en klage til Agencia Española de Protección de Datos (AEPD) på www.aepd.es.

12. Børns privatliv

Vores tjenester er ikke rettet mod personer under 18 år. Vi indsamler bevidst ikke personlige data fra børn. Hvis vi bliver opmærksomme på, at vi har indsamlet personlige data fra et barn under 18 år, vil vi tage skridt til at slette disse oplysninger omgående. Hvis du mener, at vi kan have indsamlet data fra et barn, bedes du kontakte os på [email protected].

13. Links til tredjeparter

Vores hjemmeside og applikation kan indeholde links til tredjeparts hjemmesider eller tjenester, der ikke drives af os. Vi har ingen kontrol over og påtager os intet ansvar for indholdet, privatlivspolitikkerne eller praksis hos tredjeparts hjemmesider eller tjenester. Vi opfordrer dig til at gennemgå privatlivspolitikken for ethvert websted, du besøger.

14. Ændringer i denne persondatapolitik

Vi kan opdatere denne persondatapolitik fra tid til anden for at afspejle ændringer i vores praksis, lovkrav eller forretningsdrift. Når vi foretager væsentlige ændringer, opdaterer vi datoen øverst i denne politik og meddeler dig, hvor det er relevant, via e-mail. Din fortsatte brug af vores tjenester efter eventuelle ændringer udgør din accept af den opdaterede politik.

Kontakt os

Hvis du har spørgsmål til denne persondatapolitik, ønsker at udøve dine databeskyttelsesrettigheder eller ønsker at indgive en klage, bedes du kontakte os på: E-mail: [email protected] Postadresse: Carrer Lepant - 08013 Barcelona, Spanien Du har også ret til at indgive en klage til den spanske databeskyttelsesmyndighed: Agencia Española de Protección de Datos (AEPD) Hjemmeside: www.aepd.es Postadresse: C/ Jorge Juan, 6, 28001 Madrid, Spanien