Privacybeleid

1Introductie

Simsima ("wij", "ons" of "onze") respecteert jouw privacy en zet zich in voor de bescherming van jouw persoonsgegevens. Dit privacybeleid legt uit hoe wij jouw persoonsgegevens beheren wanneer je onze website (www.simsima.io) bezoekt of onze mobiele app gebruikt, ongeacht waar je deze raadpleegt. Het beschrijft ook jouw privacyrechten en hoe de wet jou beschermt.

2Gegevensbeheerder

Onder de Algemene Verordening Gegevensbescherming (AVG) is de verantwoordelijke voor de verwerking van jouw persoonsgegevens:

• Naam: Dimitri MORVAN BRAHIM (handelend onder de naam Simsima)
• NIF: Z2036651Y
• Geregistreerd adres: Carrer Lepant - 08013 Barcelona, Spanje
• E-mail: [email protected]
• Toezichthoudende autoriteit: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3De gegevens die we over jou verzamelen

Persoonsgegevens, of persoonlijke informatie, betekent alle informatie over een individu waaruit die persoon kan worden geïdentificeerd. We kunnen verschillende soorten persoonsgegevens over jou verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

• Identiteitsgegevens: omvat je voornaam, achternaam, gebruikersnaam of een vergelijkbare identificatie.
• Contactgegevens: omvat je factuuradres, e-mailadres en telefoonnummers.
• Financiële gegevens: omvat je betaalkaartgegevens (veilig verwerkt door onze betaalproviders).
• Transactiegegevens: omvat details over betalingen van en aan jou, en andere details van producten en diensten die je van ons hebt gekocht.
• Technische gegevens: omvat je internetprotocol (IP)-adres, inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browserextensietypes en -versies, besturingssysteem en platform, en andere technologie op de apparaten die je gebruikt om deze website te bezoeken.
• Gebruiksgegevens: omvat informatie over hoe je onze website, producten en diensten gebruikt.

4Wettelijke basis voor verwerking

Onder de AVG moeten we een geldige wettelijke basis hebben voor de verwerking van jouw persoonsgegevens. De rechtsgronden waarop we ons baseren zijn:

• Uitvoering van een overeenkomst (artikel 6(1)(b) AVG): Verwerking van je bestellingen, levering van eSIM-profielen, beheer van je account en verwerking van betalingen via Stripe en NOWPayments.
• Gerechtvaardigde belangen (artikel 6(1)(f) AVG): Verbetering van onze diensten, fraudepreventie, waarborging van netwerkbeveiliging en het bieden van klantondersteuning via Crisp Chat.
• Wettelijke verplichting (artikel 6(1)(c) AVG): Naleving van belasting-, boekhoudkundige en wettelijke vereisten onder Spaans en EU-recht.
• Toestemming (artikel 6(1)(a) AVG): Verzenden van marketingcommunicatie, plaatsen van analyse-cookies (Google Analytics 4, PostHog), en inschakelen van functionaliteitscookies (Crisp Chat). Je kunt je toestemming te allen tijde intrekken.

5Hoe we je persoonsgegevens gebruiken

We zullen je persoonsgegevens alleen gebruiken wanneer wettelijke regels ons daartoe toestaan. Meestal zullen we je persoonsgegevens in de volgende omstandigheden gebruiken:

• Wanneer we de overeenkomst moeten uitvoeren die we met jou aangaan of zijn aangegaan.
• Wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen (of die van een derde partij) en jouw belangen en fundamentele rechten deze belangen niet overheersen.
• Wanneer we moeten voldoen aan een wettelijke of regelgevende verplichting.
• Marketingcommunicatie: Met jouw expliciete toestemming kunnen we je informatie sturen over onze diensten, aanbiedingen en updates. Je kunt je te allen tijde afmelden voor marketingcommunicatie door op de afmeldlink in een marketing-e-mail te klikken of door contact met ons op te nemen via [email protected].

6Openbaarmaking van je persoonsgegevens

We delen je persoonsgegevens alleen met vertrouwde derde partijen die ons helpen bij de exploitatie van onze diensten. We zorgen ervoor dat alle verwerkers voldoen aan de AVG-vereisten via passende contractuele overeenkomsten.

• Stripe (VS/EU): Verwerking van betalingen voor kaartbetalingen, Apple Pay, Google Pay, Alipay en WeChat Pay.
• NOWPayments (Global): Verwerking van betalingen voor cryptobetalingen (Bitcoin, USDT en andere ondersteunde munten).
• Google Analytics 4 (VS): Website-analyses en prestatiemonitoring (met jouw toestemming).
• PostHog (VS/EU): Productanalyses en analyse van gebruikersgedrag (met jouw toestemming).
• Firebase Analytics van Google (VS): Gebruiksstatistieken voor onze mobiele app (bekeken schermen, zoekopdrachten, aankopen), gekoppeld aan je accountidentificatie.
• Sentry (EU): Monitoring van fouten en crashes voor onze website, mobiele app en servers. Foutrapporten kunnen je accountidentificatie en e-mailadres bevatten.
• Brevo (EU): Verzenden van transactionele e-mails zoals orderbevestigingen, eSIM-levering en inlogcodes.
• Crisp (EU): Live chat klantenservice (met jouw toestemming).
• eSIM-netwerkoperators: Levering en activering van eSIM-profielen zoals vereist om je bestelling te voltooien.
• Wettelijke autoriteiten: Wanneer wettelijk verplicht of conform regelgevende verplichtingen.

7Internationale gegevensoverdrachten

Sommige van onze externe serviceproviders zijn gevestigd buiten de Europese Economische Ruimte (EER). Wanneer we je persoonsgegevens buiten de EER overdragen, zorgen we voor passende waarborgen:

• We vertrouwen op de Standaard Contractuele Clausules (SCC's) van de Europese Commissie als wettelijk mechanisme voor de overdracht van persoonsgegevens naar verwerkers in de Verenigde Staten en andere landen buiten de EER.
• We verifiëren dat onze verwerkers adequate gegevensbeschermingsmaatregelen handhaven die consistent zijn met de AVG-normen.
• Je kunt een kopie opvragen van de getroffen waarborgen door contact met ons op te nemen via [email protected].

8Cookies en trackingtechnologieën

Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologieën. We gebruiken een cookie-toestemmingsbanner waarmee je je voorkeuren kunt beheren. Cookies zijn onderverdeeld in de volgende categorieën:

• Strikt noodzakelijke cookies: Essentieel voor de goede werking van de website. Deze kunnen niet worden uitgeschakeld.
• Analytische cookies: Helpen ons te begrijpen hoe bezoekers onze website gebruiken. Hieronder vallen Google Analytics 4 en PostHog, en deze worden alleen geactiveerd met jouw toestemming.
• Functionaliteitscookies: Maken functies mogelijk, zoals onze Crisp live chat-ondersteuning. Deze worden alleen geactiveerd met jouw toestemming.
• Je kunt je cookievoorkeuren te allen tijde beheren door op de link 'cookie-instellingen' in de footer van onze website te klikken. Onze mobiele app gebruikt geen cookies. Deze meet het gebruik met Firebase Analytics en PostHog, wat je in de app kunt uitschakelen (Account > Gebruiksstatistieken), en rapporteert crashes aan Sentry.

9AI-assistenten (MCP-server)

Simsima beheert een openbare Model Context Protocol-server (MCP) op https://mcp.simsima.io/mcp. AI-assistenten zoals Claude kunnen deze server aanroepen om bestemmingen, eSIM-bundels, dekking en prijzen op te zoeken en om een link te krijgen naar de pagina van een bundel op simsima.io. Voor de server heb je geen account en geen inlog nodig. De server ontvangt je gesprek met de assistent niet, alleen de parameters die de assistent naar een tool stuurt.

• Gegevens die we bij elke aanroep vastleggen: de naam van de tool, de zoekparameters (bestemming, bundel-ID, reisduur, niveau van dataverbruik, taal), het type client afgeleid uit de HTTP-User-Agent (bijvoorbeeld 'Claude') en het land afgeleid uit het IP-adres. We slaan het IP-adres niet op.
• Doel en bewaartermijn: deze gebeurtenissen worden naar PostHog gestuurd, gehost in de EU, om het gebruik van de dienst te meten. Ze worden bewaard zolang dat nodig is voor die meting, maximaal 24 maanden.
• Beveiliging: het IP-adres wordt alleen tijdelijk, in het geheugen, gebruikt om het aantal verzoeken te beperken en de dienst te beschermen.
• Aankopen: er wordt nooit iets via de server gekocht. De links die de server teruggeeft openen simsima.io, waar dit privacybeleid zoals hierboven beschreven geldt voor je bestellingen en betalingen.
• Rechtsgrond: gerechtvaardigd belang (artikel 6(1)(f) AVG) bij het meten en beveiligen van de dienst.

10Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat je persoonsgegevens per ongeluk verloren gaan, oneigenlijk worden gebruikt of ingezien, gewijzigd of openbaar gemaakt. Bovendien beperken we de toegang tot je persoonsgegevens tot die werknemers, agenten, contractanten en andere derden die een gerechtvaardigd zakelijk belang hebben om deze te kennen. In geval van een inbreuk op persoonsgegevens die waarschijnlijk leidt tot een risico voor jouw rechten en vrijheden, zullen we de Agencia Española de Protección de Datos (AEPD) binnen 72 uur na het ontdekken van de inbreuk op de hoogte stellen, zoals vereist door artikel 33 van de AVG. Als de inbreuk waarschijnlijk leidt tot een hoog risico voor jouw rechten en vrijheden, zullen we je ook rechtstreeks zonder onnodige vertraging op de hoogte stellen.

11Gegevensretentie

We bewaren je persoonsgegevens alleen zolang als nodig is om de doeleinden waarvoor we ze hebben verzameld, te vervullen, inclusief het voldoen aan eventuele wettelijke, boekhoudkundige of rapportagevereisten.

12Jouw rechten onder de AVG

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (artikel 15 AVG): Je hebt het recht om een kopie op te vragen van de persoonsgegevens die we over je hebben.
• Recht op rectificatie (artikel 16 AVG): Je hebt het recht om te vragen dat we onjuiste persoonsgegevens die we over je hebben corrigeren.
• Recht op vergetelheid (artikel 17 AVG): Je hebt het recht te vragen dat we je persoonsgegevens verwijderen, onder voorbehoud van bepaalde wettelijke uitzonderingen.
• Recht op beperking van de verwerking (artikel 18 AVG): Je hebt het recht te vragen dat we de verwerking van je persoonsgegevens beperken onder bepaalde omstandigheden.
• Recht op gegevensoverdraagbaarheid (artikel 20 AVG): Je hebt het recht om je persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht van bezwaar (artikel 21 AVG): Je hebt het recht bezwaar te maken tegen de verwerking van je persoonsgegevens op basis van gerechtvaardigde belangen of voor direct marketingdoeleinden.
• Recht om toestemming in te trekken (artikel 7 AVG): Waar we ons baseren op je toestemming, heb je het recht deze te allen tijde in te trekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking die vóór de intrekking plaatsvond.
• Rechten met betrekking tot geautomatiseerde besluitvorming (artikel 22 AVG): Je hebt het recht niet te worden onderworpen aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, inclusief profilering, die juridische of vergelijkbaar significante gevolgen hebben. Simsima houdt zich momenteel niet bezig met geautomatiseerde besluitvorming.
• Om een van deze rechten uit te oefenen, neem dan contact met ons op via [email protected]. We zullen reageren op je verzoek binnen 30 dagen. Als je niet tevreden bent met ons antwoord, heb je het recht een klacht in te dienen bij de Agencia Española de Protección de Datos (AEPD) op www.aepd.es.

13Privacy van kinderen

Onze diensten zijn niet gericht op personen jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als we ontdekken dat we persoonsgegevens van een kind onder de 18 jaar hebben verzameld, zullen we stappen ondernemen om die informatie onmiddellijk te verwijderen. Als je denkt dat we gegevens van een kind hebben verzameld, neem dan contact met ons op via [email protected].

14Links van derden

Onze website en app kunnen links bevatten naar websites of diensten van derden die niet door ons worden beheerd. We hebben geen controle over en nemen geen verantwoordelijkheid voor de inhoud, het privacybeleid of de praktijken van websites of diensten van derden. We moedigen je aan om het privacybeleid van elke site die je bezoekt te lezen.

15Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, wettelijke vereisten of bedrijfsactiviteiten weer te geven. Wanneer we materiële wijzigingen aanbrengen, zullen we de datum bovenaan dit beleid bijwerken en, waar van toepassing, je per e-mail op de hoogte stellen. Je voortgezette gebruik van onze diensten na eventuele wijzigingen vormt je acceptatie van het bijgewerkte beleid.

16Contact met ons opnemen

Als je vragen hebt over dit privacybeleid, je gegevensbeschermingsrechten wilt uitoefenen, of een klacht wilt indienen, neem dan contact met ons op via: E-mail: [email protected] Postadres: Carrer Lepant - 08013 Barcelona, Spanje Je hebt ook het recht om een klacht in te dienen bij de Spaanse Autoriteit voor Gegevensbescherming: Agencia Española de Protección de Datos (AEPD) Website: www.aepd.es Postadres: C/ Jorge Juan, 6, 28001 Madrid, Spanje