Privacybeleid

1. Introductie

Simsima ("wij", "ons" of "onze") respecteert jouw privacy en zet zich in voor de bescherming van jouw persoonsgegevens. Dit privacybeleid legt uit hoe wij jouw persoonsgegevens beheren wanneer je onze website (www.simsima.io) bezoekt of onze mobiele app gebruikt, ongeacht waar je deze raadpleegt. Het beschrijft ook jouw privacyrechten en hoe de wet jou beschermt.

2. Gegevensbeheerder

Onder de Algemene Verordening Gegevensbescherming (AVG) is de verantwoordelijke voor de verwerking van jouw persoonsgegevens:

• Naam: Dimitri MORVAN BRAHIM (handelend onder de naam Simsima)
• NIF: Z2036651Y
• Geregistreerd adres: Carrer Lepant - 08013 Barcelona, Spanje
• E-mail: [email protected]
• Toezichthoudende autoriteit: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. De gegevens die we over jou verzamelen

Persoonsgegevens, of persoonlijke informatie, betekent alle informatie over een individu waaruit die persoon kan worden geïdentificeerd. We kunnen verschillende soorten persoonsgegevens over jou verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

• Identiteitsgegevens: omvat je voornaam, achternaam, gebruikersnaam of een vergelijkbare identificatie.
• Contactgegevens: omvat je factuuradres, e-mailadres en telefoonnummers.
• Financiële gegevens: omvat je betaalkaartgegevens (veilig verwerkt door onze betaalproviders).
• Transactiegegevens: omvat details over betalingen van en aan jou, en andere details van producten en diensten die je van ons hebt gekocht.
• Technische gegevens: omvat je internetprotocol (IP)-adres, inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browserextensietypes en -versies, besturingssysteem en platform, en andere technologie op de apparaten die je gebruikt om deze website te bezoeken.
• Gebruiksgegevens: omvat informatie over hoe je onze website, producten en diensten gebruikt.

4. Wettelijke basis voor verwerking

Onder de AVG moeten we een geldige wettelijke basis hebben voor de verwerking van jouw persoonsgegevens. De rechtsgronden waarop we ons baseren zijn:

• Uitvoering van een overeenkomst (artikel 6(1)(b) AVG): Verwerking van je bestellingen, levering van eSIM-profielen, beheer van je account en verwerking van betalingen via Stripe.
• Gerechtvaardigde belangen (artikel 6(1)(f) AVG): Verbetering van onze diensten, fraudepreventie, waarborging van netwerkbeveiliging en het bieden van klantondersteuning via Crisp Chat.
• Wettelijke verplichting (artikel 6(1)(c) AVG): Naleving van belasting-, boekhoudkundige en wettelijke vereisten onder Spaans en EU-recht.
• Toestemming (artikel 6(1)(a) AVG): Verzenden van marketingcommunicatie, plaatsen van analyse-cookies (Google Analytics 4, PostHog), en inschakelen van functionaliteitscookies (Crisp Chat). Je kunt je toestemming te allen tijde intrekken.

5. Hoe we je persoonsgegevens gebruiken

We zullen je persoonsgegevens alleen gebruiken wanneer wettelijke regels ons daartoe toestaan. Meestal zullen we je persoonsgegevens in de volgende omstandigheden gebruiken:

• Wanneer we de overeenkomst moeten uitvoeren die we met jou aangaan of zijn aangegaan.
• Wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen (of die van een derde partij) en jouw belangen en fundamentele rechten deze belangen niet overheersen.
• Wanneer we moeten voldoen aan een wettelijke of regelgevende verplichting.
• Marketingcommunicatie: Met jouw expliciete toestemming kunnen we je informatie sturen over onze diensten, aanbiedingen en updates. Je kunt je te allen tijde afmelden voor marketingcommunicatie door op de afmeldlink in een marketing-e-mail te klikken of door contact met ons op te nemen via [email protected].

6. Openbaarmaking van je persoonsgegevens

We delen je persoonsgegevens alleen met vertrouwde derde partijen die ons helpen bij de exploitatie van onze diensten. We zorgen ervoor dat alle verwerkers voldoen aan de AVG-vereisten via passende contractuele overeenkomsten.

• Stripe (VS/EU): Verwerking van betalingen voor kaartbetalingen, Apple Pay, Google Pay, Alipay en WeChat Pay.
• Google Analytics 4 (VS): Website-analyses en prestatiemonitoring (met jouw toestemming).
• PostHog (VS/EU): Productanalyses en analyse van gebruikersgedrag (met jouw toestemming).
• Crisp (EU): Live chat klantenservice (met jouw toestemming).
• eSIM-netwerkoperators: Levering en activering van eSIM-profielen zoals vereist om je bestelling te voltooien.
• Wettelijke autoriteiten: Wanneer wettelijk verplicht of conform regelgevende verplichtingen.

7. Internationale gegevensoverdrachten

Sommige van onze externe serviceproviders zijn gevestigd buiten de Europese Economische Ruimte (EER). Wanneer we je persoonsgegevens buiten de EER overdragen, zorgen we voor passende waarborgen:

• We vertrouwen op de Standaard Contractuele Clausules (SCC's) van de Europese Commissie als wettelijk mechanisme voor de overdracht van persoonsgegevens naar verwerkers in de Verenigde Staten en andere landen buiten de EER.
• We verifiëren dat onze verwerkers adequate gegevensbeschermingsmaatregelen handhaven die consistent zijn met de AVG-normen.
• Je kunt een kopie opvragen van de getroffen waarborgen door contact met ons op te nemen via [email protected].

8. Cookies en trackingtechnologieën

Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologieën. We gebruiken een cookie-toestemmingsbanner waarmee je je voorkeuren kunt beheren. Cookies zijn onderverdeeld in de volgende categorieën:

• Strikt noodzakelijke cookies: Essentieel voor de goede werking van de website. Deze kunnen niet worden uitgeschakeld.
• Analytische cookies: Helpen ons te begrijpen hoe bezoekers onze website gebruiken. Hieronder vallen Google Analytics 4 en PostHog, en deze worden alleen geactiveerd met jouw toestemming.
• Functionaliteitscookies: Maken functies mogelijk, zoals onze Crisp live chat-ondersteuning. Deze worden alleen geactiveerd met jouw toestemming.
• Je kunt je cookievoorkeuren te allen tijde beheren door op de link 'cookie-instellingen' in de footer van onze website te klikken. Onze mobiele app gebruikt geen cookies.

9. Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat je persoonsgegevens per ongeluk verloren gaan, oneigenlijk worden gebruikt of ingezien, gewijzigd of openbaar gemaakt. Bovendien beperken we de toegang tot je persoonsgegevens tot die werknemers, agenten, contractanten en andere derden die een gerechtvaardigd zakelijk belang hebben om deze te kennen. In geval van een inbreuk op persoonsgegevens die waarschijnlijk leidt tot een risico voor jouw rechten en vrijheden, zullen we de Agencia Española de Protección de Datos (AEPD) binnen 72 uur na het ontdekken van de inbreuk op de hoogte stellen, zoals vereist door artikel 33 van de AVG. Als de inbreuk waarschijnlijk leidt tot een hoog risico voor jouw rechten en vrijheden, zullen we je ook rechtstreeks zonder onnodige vertraging op de hoogte stellen.

10. Gegevensretentie

We bewaren je persoonsgegevens alleen zolang als nodig is om de doeleinden waarvoor we ze hebben verzameld, te vervullen, inclusief het voldoen aan eventuele wettelijke, boekhoudkundige of rapportagevereisten.

11. Jouw rechten onder de AVG

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (artikel 15 AVG): Je hebt het recht om een kopie op te vragen van de persoonsgegevens die we over je hebben.
• Recht op rectificatie (artikel 16 AVG): Je hebt het recht om te vragen dat we onjuiste persoonsgegevens die we over je hebben corrigeren.
• Recht op vergetelheid (artikel 17 AVG): Je hebt het recht te vragen dat we je persoonsgegevens verwijderen, onder voorbehoud van bepaalde wettelijke uitzonderingen.
• Recht op beperking van de verwerking (artikel 18 AVG): Je hebt het recht te vragen dat we de verwerking van je persoonsgegevens beperken onder bepaalde omstandigheden.
• Recht op gegevensoverdraagbaarheid (artikel 20 AVG): Je hebt het recht om je persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht van bezwaar (artikel 21 AVG): Je hebt het recht bezwaar te maken tegen de verwerking van je persoonsgegevens op basis van gerechtvaardigde belangen of voor direct marketingdoeleinden.
• Recht om toestemming in te trekken (artikel 7 AVG): Waar we ons baseren op je toestemming, heb je het recht deze te allen tijde in te trekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking die vóór de intrekking plaatsvond.
• Rechten met betrekking tot geautomatiseerde besluitvorming (artikel 22 AVG): Je hebt het recht niet te worden onderworpen aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, inclusief profilering, die juridische of vergelijkbaar significante gevolgen hebben. Simsima houdt zich momenteel niet bezig met geautomatiseerde besluitvorming.
• Om een van deze rechten uit te oefenen, neem dan contact met ons op via [email protected]. We zullen reageren op je verzoek binnen 30 dagen. Als je niet tevreden bent met ons antwoord, heb je het recht een klacht in te dienen bij de Agencia Española de Protección de Datos (AEPD) op www.aepd.es.

12. Privacy van kinderen

Onze diensten zijn niet gericht op personen jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als we ontdekken dat we persoonsgegevens van een kind onder de 18 jaar hebben verzameld, zullen we stappen ondernemen om die informatie onmiddellijk te verwijderen. Als je denkt dat we gegevens van een kind hebben verzameld, neem dan contact met ons op via [email protected].

13. Links van derden

Onze website en app kunnen links bevatten naar websites of diensten van derden die niet door ons worden beheerd. We hebben geen controle over en nemen geen verantwoordelijkheid voor de inhoud, het privacybeleid of de praktijken van websites of diensten van derden. We moedigen je aan om het privacybeleid van elke site die je bezoekt te lezen.

14. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, wettelijke vereisten of bedrijfsactiviteiten weer te geven. Wanneer we materiële wijzigingen aanbrengen, zullen we de datum bovenaan dit beleid bijwerken en, waar van toepassing, je per e-mail op de hoogte stellen. Je voortgezette gebruik van onze diensten na eventuele wijzigingen vormt je acceptatie van het bijgewerkte beleid.

Contact met ons opnemen

Als je vragen hebt over dit privacybeleid, je gegevensbeschermingsrechten wilt uitoefenen, of een klacht wilt indienen, neem dan contact met ons op via: E-mail: [email protected] Postadres: Carrer Lepant - 08013 Barcelona, Spanje Je hebt ook het recht om een klacht in te dienen bij de Spaanse Autoriteit voor Gegevensbescherming: Agencia Española de Protección de Datos (AEPD) Website: www.aepd.es Postadres: C/ Jorge Juan, 6, 28001 Madrid, Spanje