Persondatapolitik

1Introduktion

Simsima ("vi", "vores" eller "os") respekterer dit privatliv og er forpligtet til at beskytte dine personlige data. Denne persondatapolitik forklarer, hvordan vi håndterer dine personlige data, når du besøger vores hjemmeside (www.simsima.io) eller bruger vores mobilapplikation, uanset hvorfra du tilgår dem. Den beskriver også dine privatlivsrettigheder og hvordan loven beskytter dig.

2Databehandler

Under Generel Databeskyttelsesforordning (GDPR) er den dataansvarlige, der er ansvarlig for dine personlige data:

• Navn: Dimitri MORVAN BRAHIM (driver virksomhed som Simsima)
• CVR-nr.: Z2036651Y
• Registreret adresse: Carrer Lepant - 08013 Barcelona, Spanien
• E-mail: [email protected]
• Tilsynsmyndighed: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3De data vi indsamler om dig

Personoplysninger betyder enhver information om en person, hvorfra personen kan identificeres. Vi kan indsamle, bruge, gemme og overføre forskellige typer personoplysninger om dig, som vi har grupperet som følger:

• Identifikationsdata: inkluderer dit fornavn, efternavn, brugernavn eller en lignende identifikator.
• Kontaktoplysninger: inkluderer din faktureringsadresse, e-mailadresse og telefonnumre.
• Finansielle data: inkluderer dine betalingskortoplysninger (sikker behandlet af vores betalingsudbydere).
• Transaktionsdata: inkluderer detaljer om betalinger til og fra dig og andre detaljer om produkter og tjenester, du har købt fra os.
• Tekniske data: inkluderer din internetprotokol (IP) adresse, login-data, browser type og version, tidszoneindstilling og placering, browser plug-in typer og versioner, operativsystem og platform, samt anden teknologi på de enheder, du bruger til at tilgå denne hjemmeside.
• Brugsdata: inkluderer information om, hvordan du bruger vores hjemmeside, produkter og tjenester.

4Juridisk grundlag for behandling

Under GDPR skal vi have et gyldigt juridisk grundlag for at behandle dine personlige data. De juridiske grundlag, vi baserer os på, er:

• Opfyldelse af kontrakt (artikel 6, stk. 1, litra b): Behandling af dine ordrer, levering af eSIM-profiler, administration af din konto og behandling af betalinger via Stripe og NOWPayments.
• Legitime interesser (artikel 6, stk. 1, litra f): Forbedring af vores tjenester, forebyggelse af svindel, sikring af netværkssikkerhed og levering af kundesupport via Crisp Chat.
• Lovpligtig forpligtelse (artikel 6, stk. 1, litra c): Overholdelse af skattemæssige, regnskabsmæssige og lovgivningsmæssige krav i henhold til spansk og EU-lovgivning.
• Samtykke (artikel 6, stk. 1, litra a): Afsendelse af markedsføringshenvendelser, placering af analyse-cookies (Google Analytics 4, PostHog) og aktivering af funktionalitets-cookies (Crisp Chat). Du kan til enhver tid trække dit samtykke tilbage.

5Hvordan vi bruger dine personlige data

Vi vil kun bruge dine personlige data, når lovgivningen tillader det. Oftest vil vi bruge dine personlige data i følgende situationer:

• Når vi skal opfylde den kontrakt, vi er ved at indgå eller har indgået med dig.
• Når det er nødvendigt for vores legitime interesser (eller en tredjeparts interesser), og dine egne interesser og grundlæggende rettigheder ikke overskygger disse interesser.
• Når vi skal overholde en juridisk eller lovgivningsmæssig forpligtelse.
• Markedsføringshenvendelser: Med dit udtrykkelige samtykke kan vi sende dig information om vores tjenester, tilbud og opdateringer. Du kan til enhver tid fravælge markedsføringshenvendelser ved at klikke på afmeldingslinket i enhver markedsførings-e-mail eller ved at kontakte os på [email protected].

6Videregivelse af dine personlige data

Vi deler dine personlige data kun med betroede tredjepartsdatabehandlere, der hjælper os med at drive vores tjenester. Vi sikrer, at alle databehandlere overholder GDPR-kravene gennem passende kontraktlige aftaler.

• Stripe (USA/EU): Betalingsbehandling for kortbetalinger, Apple Pay, Google Pay, Alipay og WeChat Pay.
• NOWPayments (Global): Betalingsbehandling for kryptovalutabetalinger (Bitcoin, USDT og andre understøttede mønter).
• Google Analytics 4 (USA): Analyse af hjemmesidebrug og ydeevneovervågning (med dit samtykke).
• PostHog (USA/EU): Produktanalyse og analyse af brugeradfærd (med dit samtykke).
• Firebase Analytics fra Google (USA): Brugsstatistik for vores mobilapplikation (viste skærme, søgninger, køb), knyttet til din kontoidentifikator.
• Sentry (EU): Overvågning af fejl og nedbrud for vores hjemmeside, mobilapplikation og servere. Fejlrapporter kan indeholde din kontoidentifikator og e-mailadresse.
• Brevo (EU): Afsendelse af transaktionsmails såsom ordrebekræftelser, eSIM-levering og login-koder.
• Crisp (EU): Live chat kundesupport (med dit samtykke).
• eSIM-netværksoperatører: Levering og aktivering af eSIM-profiler som nødvendigt for at opfylde din ordre.
• Juridiske myndigheder: Når krævet ved lov eller lovgivningsmæssige forpligtelser.

7Internationale dataoverførsler

Nogle af vores tredjepartsudbydere er baseret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Når vi overfører dine personlige data uden for EØS, sikrer vi, at der er passende beskyttelsesforanstaltninger på plads:

• Vi baserer os på Europa-Kommissionens Standard Kontraktbestemmelser (SCC'er) som det juridiske grundlag for overførsel af personlige data til databehandlere i USA og andre lande uden for EØS.
• Vi verificerer, at vores databehandlere opretholder tilstrækkelige databeskyttelsesforanstaltninger i overensstemmelse med GDPR-standarder.
• Du kan anmode om en kopi af de gældende beskyttelsesforanstaltninger ved at kontakte os på [email protected].

8Cookies og sporingsteknologier

Vores hjemmeside bruger cookies og lignende sporingsteknologier. Vi bruger et cookie-samtykkebanner, der giver dig mulighed for at administrere dine præferencer. Cookies er grupperet i følgende kategorier:

• Strengt nødvendige cookies: Væsentlige for, at hjemmesiden kan fungere korrekt. Disse kan ikke deaktiveres.
• Analyse-cookies: Hjælper os med at forstå, hvordan besøgende interagerer med vores hjemmeside. Disse inkluderer Google Analytics 4 og PostHog og aktiveres kun med dit samtykke.
• Funktionelle cookies: Muliggør funktioner som vores Crisp live chat support. Disse aktiveres kun med dit samtykke.
• Du kan til enhver tid administrere dine cookie-præferencer ved at klikke på linket til cookie-indstillinger i vores hjemmesides footer. Vores mobilapplikation bruger ikke cookies. Den måler brugen med Firebase Analytics og PostHog, som du kan slå fra i appen (Konto > Brugsstatistik), og rapporterer nedbrud til Sentry.

9AI-assistenter (MCP-server)

Simsima driver en offentlig Model Context Protocol-server (MCP) på https://mcp.simsima.io/mcp. AI-assistenter som Claude kan kalde den for at slå destinationer, eSIM-datapakker, dækning og priser op og for at få et link til en datapakkes side på simsima.io. Serveren kræver hverken konto eller login. Den modtager ikke din samtale med assistenten, kun de parametre, som assistenten sender til et værktøj.

• Data, der registreres ved hvert kald: værktøjets navn, søgeparametrene (destination, datapakkens id, rejsens længde, dataforbrugsniveau, sprog), klienttypen udledt af HTTP-headeren User-Agent (for eksempel »Claude«) og landet udledt af IP-adressen. Vi gemmer ikke IP-adressen.
• Formål og opbevaring: disse hændelser sendes til PostHog, der hostes i EU, for at måle brugen af tjenesten. De opbevares, så længe det er nødvendigt for denne måling, højst 24 måneder.
• Sikkerhed: IP-adressen bruges kun midlertidigt, i hukommelsen, til at begrænse antallet af forespørgsler og beskytte tjenesten.
• Køb: der foretages aldrig køb via serveren. De links, den returnerer, åbner simsima.io, hvor denne persondatapolitik gælder for dine ordrer og betalinger som beskrevet ovenfor.
• Retsgrundlag: legitime interesser (artikel 6, stk. 1, litra f) i at måle og sikre tjenesten.

10Datasikkerhed

Vi har implementeret passende sikkerhedsforanstaltninger for at forhindre, at dine personlige data utilsigtet går tabt, bruges eller tilgås på en uautoriseret måde, ændres eller videregives. Desuden begrænser vi adgangen til dine personlige data til de medarbejdere, agenter, entreprenører og andre tredjeparter, der har et legitimt forretningsmæssigt behov for at vide det. I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil medføre en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette Agencia Española de Protección de Datos (AEPD) inden for 72 timer efter at være blevet opmærksom på bruddet, som krævet i artikel 33 i GDPR. Hvis bruddet sandsynligvis vil medføre en høj risiko for dine rettigheder og frihedsrettigheder, vil vi også underrette dig direkte uden unødig forsinkelse.

11Databevaring

Vi opbevarer kun dine personlige data, så længe det er nødvendigt for at opfylde de formål, hvortil vi har indsamlet dem, herunder til at opfylde eventuelle juridiske, regnskabsmæssige eller rapporteringsmæssige krav.

12Dine rettigheder i henhold til GDPR

Under Generel Databeskyttelsesforordning (GDPR) har du følgende rettigheder vedrørende dine personlige data:

• Ret til indsigt (artikel 15): Du har ret til at anmode om en kopi af de personlige data, vi opbevarer om dig.
• Ret til berigtigelse (artikel 16): Du har ret til at anmode om, at vi korrigerer eventuelle unøjagtige personlige data, vi opbevarer om dig.
• Ret til sletning (artikel 17): Du har ret til at anmode om, at vi sletter dine personlige data, med visse lovmæssige undtagelser.
• Ret til begrænsning af behandling (artikel 18): Du har ret til at anmode om, at vi begrænser behandlingen af dine personlige data under visse omstændigheder.
• Ret til dataportabilitet (artikel 20): Du har ret til at modtage dine personlige data i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse (artikel 21): Du har ret til at gøre indsigelse mod behandlingen af dine personlige data baseret på legitime interesser eller til direkte markedsføringsformål.
• Ret til at trække samtykke tilbage (artikel 7): Hvor vi baserer os på dit samtykke, har du ret til at trække det tilbage til enhver tid uden at påvirke lovligheden af behandlingen, der er foretaget før tilbagetrækningen.
• Rettigheder vedrørende automatiserede beslutninger (artikel 22): Du har ret til ikke at være genstand for afgørelser, der udelukkende træffes på grundlag af automatiseret behandling, herunder profilering, der frembringer retslige eller lignende betydelige virkninger. Simsima foretager i øjeblikket ikke automatiserede beslutninger.
• For at udøve nogen af disse rettigheder bedes du kontakte os på [email protected]. Vi vil besvare din anmodning inden for 30 dage. Hvis du ikke er tilfreds med vores svar, har du ret til at indgive en klage til Agencia Española de Protección de Datos (AEPD) på www.aepd.es.

13Børns privatliv

Vores tjenester er ikke rettet mod personer under 18 år. Vi indsamler bevidst ikke personlige data fra børn. Hvis vi bliver opmærksomme på, at vi har indsamlet personlige data fra et barn under 18 år, vil vi tage skridt til at slette disse oplysninger omgående. Hvis du mener, at vi kan have indsamlet data fra et barn, bedes du kontakte os på [email protected].

14Links til tredjeparter

Vores hjemmeside og applikation kan indeholde links til tredjeparts hjemmesider eller tjenester, der ikke drives af os. Vi har ingen kontrol over og påtager os intet ansvar for indholdet, privatlivspolitikkerne eller praksis hos tredjeparts hjemmesider eller tjenester. Vi opfordrer dig til at gennemgå privatlivspolitikken for ethvert websted, du besøger.

15Ændringer i denne persondatapolitik

Vi kan opdatere denne persondatapolitik fra tid til anden for at afspejle ændringer i vores praksis, lovkrav eller forretningsdrift. Når vi foretager væsentlige ændringer, opdaterer vi datoen øverst i denne politik og meddeler dig, hvor det er relevant, via e-mail. Din fortsatte brug af vores tjenester efter eventuelle ændringer udgør din accept af den opdaterede politik.

16Kontakt os

Hvis du har spørgsmål til denne persondatapolitik, ønsker at udøve dine databeskyttelsesrettigheder eller ønsker at indgive en klage, bedes du kontakte os på: E-mail: [email protected] Postadresse: Carrer Lepant - 08013 Barcelona, Spanien Du har også ret til at indgive en klage til den spanske databeskyttelsesmyndighed: Agencia Española de Protección de Datos (AEPD) Hjemmeside: www.aepd.es Postadresse: C/ Jorge Juan, 6, 28001 Madrid, Spanien