Privacybeleid

1. Wie verantwoordelijk is voor je gegevens #

Simvito Limited is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verzameld via deze website, de mobiele Simvito-app en de Simvito-dienst. Vragen en verzoeken kun je sturen naar support@simvito.com.

2. Wat we verzamelen #

Accountgegevens: als je inlogt met Google of Apple, geven zij ons je e-mailadres, een account-ID en, als je dat toestaat, je naam. We zien je wachtwoord nooit. Gebruik je “Verberg mijn e-mailadres” van Apple, dan ontvangen we het doorstuuradres dat Apple aanmaakt.

Bestel- en betaalgegevens: de bundels die je koopt, het bedrag, de valuta, het tijdstip en het resultaat van de betaling. Betalingen worden verwerkt door betaalproviders met een vergunning; we ontvangen nooit je volledige kaartnummer, vervaldatum of beveiligingscode. Kies je ervoor een kaart op te slaan, dan bewaren we alleen het token dat de provider ons geeft, het kaartnetwerk en de laatste vier cijfers, en je kunt de kaart op elk moment uit je account verwijderen. Betaal je met PayPal, dan geeft PayPal ons het e-mailadres van de betaler, de ID van het PayPal-account, het land en of het account is geverifieerd; we gebruiken die gegevens alleen om fraude te voorkomen en geschillen af te handelen.

Gebruik van de eSIM: de identificatie van de eSIM, de activeringsstatus, het dataverbruik, de einddatum en het land waar hij wordt gebruikt, zodat we je verbruik kunnen tonen, herinneringen over verbruik en einddatum kunnen sturen, je kunnen helpen en de administratie kunnen afstemmen.

Ingelogde apparaten: het model van het toestel of de browser, het besturingssysteem en de app-versie, het land en het laatste moment van activiteit van elke inlog, zodat je ze in je account onder Apparaten kunt bekijken en kunt uitloggen. Op Android hoort daar een eenrichtingshash bij van de identificatie van de Simvito-app op je telefoon, die alleen wordt gebruikt om dezelfde telefoon te herkennen.

Klantenservice: de berichten en bestanden die je ons stuurt, en de account-, bestel- en toestelgegevens die ons helpen het probleem uit te zoeken. Vraag je een terugbetaling aan, dan ook je toelichting en eventuele screenshots die je uploadt; die gebruiken we om de terugbetaling af te handelen.

Technische gegevens: IP-adres, browser- en toestelgegevens, bezochte pagina's en waar je vandaan kwam, fouten, crashes en prestatiegegevens, en de tokens die nodig zijn voor pushmeldingen. Analyse- en diagnosegegevens bevatten nooit je naam, e-mailadres, betaalgegevens of installatiecodes van je eSIM.

Analyse en cookies: we gebruiken Google Analytics en Google Firebase voor gebruiksstatistieken, crashrapporten, prestatiemonitoring en pushmeldingen, en gebruiken cookies en lokale opslag om je ingelogd te houden en je voorkeuren te onthouden. Daarnaast leggen we zelf vast waar je vandaan kwam (het domein van de verwijzende site, campagnetags in de link en de pagina waarop je binnenkwam), 30 dagen lang en bij je bestellingen, om te tellen welke kanalen bestellingen opleveren; het verandert je prijs niet. Ga je van onze website naar de App Store om de app te downloaden, dan bewaren we kort je netwerkadres (gehasht) en basisgegevens van je toestel (systeemversie, taal, tijdzone en schermgrootte), zodat de app bij de eerste keer openen dezelfde pagina kan openen en de verwijzing kan vastleggen, en verwijderen we ze binnen 24 uur; in de Europese Economische Ruimte, het VK en Zwitserland doen we dit alleen als je analyse toestaat.

Verwijzingen door partners: stuurt een creator of een vergelijkingssite je met een link naar ons, of vul je bij het afrekenen de code van een partner in, dan zetten we op simvito.com een cookie met de naam simvito_partner_ref voor 30 dagen. Onze server ondertekent de waarde ervan, die de code van de partner, het tijdstip, een registratienummer en een willekeurige identificatie voor je browser bevat; je naam, e-mailadres of IP-adres staan er niet in. Een tweede cookie, simvito_partner_pending, blijft een uur bestaan en wordt alleen gebruikt om het opnieuw te proberen als het vastleggen van de verwijzing niet is gelukt. We gebruiken ze alleen om uit te zoeken van welke partner een bestelling kwam en om de commissie af te rekenen die we die partner volgens ons contract verschuldigd zijn. Ze worden niet gebruikt voor profilering, advertenties of om je op andere sites te volgen, en worden niet gecombineerd met analyse- of advertentiegegevens. De code van een partner geeft tot 5% korting; verder verandert een verwijzing je prijs niet.

Fraudepreventie: bij het inloggen en bij het afrekenen het land van je IP-adres, het land van uitgifte van de kaart, de tijdzone van je toestel en een willekeurige toestel-ID, op de website een eenrichtingshash van kenmerken van je browser (zoals scherm, grafische en taalinstellingen), het netwerk waarmee je verbinding maakt, het kaarttype en het resultaat van de verificatie, en gegevens over het toestel waarop de eSIM is geïnstalleerd. De app gebruikt ook controles op de integriteit van het toestel van Apple en Google. Dit wordt alleen gebruikt om kaartfraude te voorkomen en chargebacks af te handelen, wordt beoordeeld door onze medewerkers en blokkeert je aankoop nooit automatisch. De uitkomsten van deze controles en van de afhandeling van bestellingen (bijvoorbeeld dat een bestelling is vastgehouden voor controle, het kaartmerk en het land van uitgifte, of het soort e-mailprovider dat je gebruikt) worden ook vastgelegd in onze analyse, zonder je e-mailadres, kaartnummer, toestel-ID's of de browserhash.

3. Waarom we ze gebruiken, en op welke grondslag #

Om de overeenkomst met jou uit te voeren: de eSIM leveren, je helpen, terugbetalingen verwerken.

Om aan wettelijke verplichtingen te voldoen: boekhouding en belastingadministratie bijhouden, en reageren op rechtmatige verzoeken van autoriteiten.

Voor onze gerechtvaardigde belangen: fraude en misbruik voorkomen, de dienst veilig houden, en meten en verbeteren hoe hij werkt, inclusief welke van onze advertenties tot aankopen leiden. We verkopen je gegevens niet en gebruiken ze niet voor gedragsgerichte advertenties.

Om onze contracten met partners uit te voeren: de cookies en registraties voor verwijzingen door partners die hierboven staan beschreven, die we nodig hebben om de partner te betalen die jou heeft gestuurd. In de Europese Economische Ruimte, het VK en Zwitserland vallen ze daarom niet onder je keuze voor cookietoestemming, en ze worden nooit voor iets anders gebruikt.

4. Met wie we ze delen #

Betaalproviders, om betalingen te verwerken, kaarten op te slaan die je wilt bewaren en fraudecontroles uit te voeren.

Google en Apple, voor inloggen, pushmeldingen, app-analyse, crashrapporten en controles op de integriteit van het toestel. Kom je via een van onze Google-advertenties bij ons, dan ontvangt Google ook de klik-ID van de advertentie en of je daarna iets hebt gekocht, zodat we de advertentie kunnen meten. Bij bezoekers in de Europese Economische Ruimte, het VK en Zwitserland doen we dit, en de analyse hierboven, alleen als je dat toestaat. Je kunt je keuze op elk moment wijzigen onder Cookie-instellingen onderaan de website, of onder Account in de app. Sta je op een iPhone advertentiemeting toe, dan hasht de app ook je inlogadres op je telefoon, zodat Google daar advertentieconversies kan koppelen; noch het e-mailadres noch de hash verlaat je telefoon in een vorm waarmee je te herkennen bent. Heb je de iPhone-app geïnstalleerd via een advertentie van Apple, dan vraagt de app aan Apple om welke campagne, advertentiegroep en welk zoekwoord het ging; op Android lezen we de klik-ID van de Google-advertentie uit de installatie via Play. Als je advertentiemeting toestaat, leggen we deze nummers vast bij je bestellingen.

Dienstverleners die we nodig hebben om de dienst te leveren en die volgens onze instructies werken.

Verwijzende partners: voor bestellingen die zij hebben doorverwezen het bestelnummer (creators zien alleen de laatste drie cijfers), de bundel, het bedrag, de valuta, het tijdstip, de commissie en de status van een terugbetaling, nooit je naam, e-mailadres of betaalgegevens. Creators zien ook, voor elk bezoek en elke bestelling via hun link, het land, het soort toestel, de browser, het besturingssysteem en de verwijzende website, zonder iets waarmee je te herkennen bent.

Autoriteiten, als de wet dat vereist. Verder geven we geen persoonsgegevens door aan derden.

5. Doorgifte naar het buitenland #

Onze servers staan in Singapore, en sommige gegevens kunnen buiten jouw land of regio worden verwerkt.

Worden gegevens over de grens doorgegeven, dan kiezen we aanbieders die een passend beschermingsniveau bieden en leggen we contractuele waarborgen vast.

6. Hoe lang we ze bewaren #

Bestellingen en transacties: zeven jaar, om te voldoen aan de boekhoud- en belastingregels van Hongkong. Gesprekken met de klantenservice: twee jaar nadat de zaak is afgesloten. Screenshots bij terugbetalingsverzoeken: verwijderd 180 dagen nadat het verzoek is afgesloten.

Serverlogs, monitoring-, crash- en prestatiegegevens: over het algemeen niet langer dan 90 dagen. Analysecookies: maximaal 180 dagen. Gegevens over ingelogde apparaten worden een week na het verlopen van de inlog verwijderd. Technische gegevens van de eSIM worden verwijderd zodra de bundel is verlopen en de termijn voor geschillen over betalingen voorbij is. Diagnosegegevens van de app op een toestel worden verwijderd als het toestel een jaar niet actief is geweest. Registraties van verwijzingen door partners en het resultaat van het uitzoeken van welke partner een bestelling kwam: 13 maanden, onder een willekeurige identificatie in plaats van je naam of e-mailadres.

Fraudemarkeringen: drie jaar na de laatste gebeurtenis die ermee samenhangt, ook nadat het account is verwijderd.

Accountgegevens: zolang je account bestaat. Vraag verwijdering aan in de app onder Account → Account en inloggen → Account verwijderen, of op simvito.com/delete-account/. We handelen verzoeken binnen 30 dagen af en lopen eerst met je na of er nog saldo, actieve bundels en onafgeronde betalingen zijn. Verwijderen is geen terugbetaling en je saldo vervalt er niet door. Je kunt het verzoek intrekken voordat we ermee beginnen. Na verwijdering bewaren we alleen de gegevens die we wettelijk moeten bewaren, voor de termijnen hierboven.

7. Je rechten #

Je kunt ons vragen om een kopie van de persoonsgegevens die we over je hebben, om ze te corrigeren als ze niet kloppen, om ze te verwijderen als we geen blijvende wettelijke reden hebben om ze te bewaren, en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.

Je kunt ons ook vragen de verwerking te beperken zolang een geschil over de juistheid of rechtmatigheid loopt, en de gegevens die je ons hebt gegeven in een gangbaar, machineleesbaar formaat te ontvangen, zodat je ze aan iemand anders kunt doorgeven.

Schrijf naar support@simvito.com. We reageren binnen 30 dagen. Ben je in Hongkong en ben je niet tevreden, dan kun je een klacht indienen bij het Office of the Privacy Commissioner for Personal Data. Ben je in de EU of het VK, dan kun je een klacht indienen bij je lokale toezichthouder.

8. Beveiliging #

Deze site wordt geleverd via HTTPS, en toegang tot bestelgegevens is beperkt tot de mensen die die nodig hebben om de dienst te leveren.

Treft een datalek je persoonsgegevens en levert dat een reëel risico voor je op, dan laten we dat jou en de bevoegde autoriteit zonder onnodige vertraging weten.

9. Kinderen #

De dienst is niet bedoeld voor kinderen onder de 18. We verzamelen niet bewust hun persoonsgegevens, en verwijderen ze als we ontdekken dat we dat wel hebben gedaan.

10. Wijzigingen #

Passen we dit beleid aan, dan werken we de datum bovenaan deze pagina bij. Wezenlijke wijzigingen in hoe we al verzamelde gegevens gebruiken, laten we je per mail weten als we een adres van je hebben.