Privacybeleid

Inhoud (16)

1. Wie verantwoordelijk is
2. Wat we verwerken en op welke rechtsgrond
3. Je eSIM kopen en ontvangen
4. E-mails die we sturen
5. Chat met Sky, onze AI-assistent
6. Contact met ons
7. eSIM Check en snelheidstest
8. Cookies, analyse en advertenties
9. Fraudepreventie en beveiliging
10. Affiliateprogramma, reviews en klantcitaten
11. Dienstverleners en landen
12. Hoe lang we gegevens bewaren
13. Je rechten
14. Klacht bij een toezichthoudende autoriteit
15. Overige informatie
16. Versiegeschiedenis

1Wie verantwoordelijk is

We hebben geen functionaris voor gegevensbescherming aangesteld. Stuur je vragen over je gegevens naar het e-mailadres hierboven.

2Wat we verwerken en op welke rechtsgrond

De tabel geeft een overzicht. De volgende paragrafen lichten elk doel toe. De rechtsgronden verwijzen naar de AVG en de UK GDPR. Onder de Zwitserse FADP verwerken we gegevens volgens de beginselen van die wet en vragen we toestemming waar de wet dat vereist.

3Je eSIM kopen en ontvangen

• Winkel en afrekenen. Shopify beheert onze winkel en de afrekenpagina. We verwerken je e-mailadres, je naam en je factuurgegevens zoals jij of PayPal die verstrekken, wat je hebt besteld, de prijs, het bestelnummer, de taal van onze website en technische gegevens van de bestelling zoals IP-adres en browsertype.
• Betaling met kaart. Voer je je kaart direct bij het afrekenen in, dan verwerkt Mollie B.V. (Nederland) je betaling als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacyverklaring. Mollie kan daarvoor ondernemingen van zijn groep inschakelen. Mollie ontvangt je kaartgegevens, het bedrag, je e-mailadres en de factuurgegevens die je bij het afrekenen invoert, en technische gegevens zoals je IP-adres, browser en apparaattype. Mollie controleert elke kaartbetaling op fraude en kan die automatisch weigeren. Van Mollie ontvangen we de betaalstatus, een betalings-ID, het kaartmerk, de laatste vier cijfers, het kaarttype, het land dat de kaart heeft uitgegeven en het resultaat van de 3D Secure-controle door je bank. We zien je volledige kaartnummer en de beveiligingscode nooit.
• Betaling met PayPal. PayPal verwerkt je betaling als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacyverklaring. We ontvangen de betaalstatus, een transactie-ID en de gegevens van de betaler die PayPal doorgeeft, zoals naam, e-mailadres en land. We zien je kaartnummer nooit.
• Aanmaken van je eSIM. Een automatiseringsdienst (Make) geeft je bestelling door aan onze technische leverancier in Hongkong, waarvan de systemen in Singapore draaien. Van ons ontvangt de leverancier alleen de bestelreferentie en de bundelcode, en hij maakt je eSIM-profiel aan. De QR-code in je leveringsmail en op je My eSIM-pagina wordt geladen van de server van de leverancier, die daarbij je IP-adres ontvangt. Wanneer je toestel de eSIM installeert, maakt het verbinding met de server van de leverancier en verstuurt het de EID van de eSIM-chip. Wanneer je de eSIM gebruikt, verwerken de leverancier en de lokale mobiele netwerken verbindings- en gebruiksgegevens onder eigen verantwoordelijkheid, zoals elk mobiel netwerk.
• Gegevens die we over je eSIM ontvangen. Van de leverancier ontvangen we het eSIM-nummer (ICCID), de status, de tijdstippen van installatie en eerste verbinding, de verbruikte data, de vervaldatum en de EID, een technische identificatie van de eSIM-chip in je toestel. We gebruiken deze gegevens om je eSIM te leveren, hem op je My eSIM-pagina te tonen, verlengingen aan te bieden, meldingen over verbruik en vervaldatum te sturen en je te helpen als iets niet werkt.
• Bestelregister. We houden een bestelregister bij (bestelnummer, naam, e-mailadres, factuurland, bestemming, bundel, eSIM-nummer, transactienummer van de leverancier, status, prijs, kortingscode, hoe je onze winkel hebt gevonden en onze kosten) in een spreadsheet bij Google, zodat we bestellingen kunnen leveren, ondersteunen en boeken.
• Herroeping. Herroep je via ons online formulier, per e-mail of in de chat, dan slaan we je naam, je e-mailadres, het bestelnummer, de inhoud van je herroeping en de datum en tijd van ontvangst op bij Cloudflare, sturen we je een bevestiging en vergelijken we je herroeping met je bestelling. Gedurende 90 dagen na een herroeping sturen we je geen aanbiedingen en geen uitnodigingen voor een review. Ook bewaren we als bewijs de registratie van je verzoek om direct te beginnen bij het afrekenen (aangevinkt vakje, met datum en tijd). Om een herroeping te controleren, gebruiken we ook het factuurland van je bestelling en de status en het verbruik van je eSIM, en bewaren we ons besluit, het bedrag en onze e-mails aan jou.
• My eSIM-link. Je leveringsmail bevat een persoonlijke link. Wie de link heeft, kan je eSIM zien, dus deel hem niet.
• Taal. We onthouden 400 dagen lang in welke taal je hebt besteld, zodat latere e-mails je in die taal bereiken.

Japan Onbeperkt

Deze eSIM wordt aangemaakt en beheerd door ROKKODE INC. in Kobe, Japan. ROKKODE levert de mobiele dienst op het netwerk van KDDI CORPORATION en Okinawa Cellular Telephone Company. Voor deze bundel geldt in plaats van de alinea’s ‘Aanmaken van je eSIM’ en ‘Gegevens die we over je eSIM ontvangen’ het volgende:

• Bestelling. Onze server bij Cloudflare bestelt de eSIM bij ROKKODE. ROKKODE ontvangt daarbij alleen de bundelcode en een technische referentie van de bestelling, nooit je naam of je e-mailadres. De leveringsmail sturen we zelf, zoals beschreven in paragraaf 4.
• QR-code en status. Onze eigen server maakt de QR-code aan; ROKKODE ontvangt je IP-adres niet wanneer die wordt getoond. Onze server vraagt bij ROKKODE de status, de installatie, de start- en einddatum en het dataverbruik van je eSIM op en toont die op je My eSIM-pagina.
• Gebruik. Wanneer je de eSIM installeert en gebruikt, verwerken ROKKODE en de netwerkoperators technische gegevens zoals de ICCID, toestelidentificaties, verbindings- en gebruiksgegevens, datavolume en technische logbestanden. Zij doen dat als zelfstandige verwerkingsverantwoordelijken volgens Japans recht en hun eigen privacyverklaringen. ROKKODE verzamelt daarvoor geen namen of e-mailadressen.
• Storingen. Kunnen we een storing niet zelf oplossen, dan geven we ter controle door aan ROKKODE: bestelnummer, ICCID, tijd en plaats van de storing, je beschrijving en wat al is gecontroleerd, je precieze toestelmodel, de IMEI, zo nodig de EID, en schermafbeeldingen of video’s, bijvoorbeeld van de fout, van de instelling dataroaming of van de APN-instellingen. ROKKODE kan ze voor de controle doorgeven aan KDDI. Je naam en je e-mailadres geven we daarvoor niet door. Rechtsgrond: overeenkomst, art. 6, lid 1, onder b), AVG.
• Blokkering. Meld je verlies of misbruik, dan geven we de ICCID door aan ROKKODE, zodat de eSIM wordt geblokkeerd.

4E-mails die we sturen

Service-e-mails

We sturen de e-mails die je voor je aankoop nodig hebt: orderbevestiging, levering van de eSIM, hulp bij de installatie, een melding als je eSIM nog niet is gebruikt, meldingen als je data bijna op is of je bundel bijna afloopt, en bevestigingen van verlengingen. Shopify stuurt de orderbevestiging, de verzendmelding en de bevestigingen van terugbetalingen. Onze overige e-mails komen van support@aerosims.com: onze automatiseringsdienst (Make) geeft ze door aan ons Google Workspace-account, dat ze verstuurt.

Aanbiedingen en uitnodigingen voor een review

Als klant kun je e-mails ontvangen over vergelijkbare bundels van AeroSims, bijvoorbeeld een aanbod om je bundel te verlengen of een korting voor je volgende reis. We vragen je per e-mail je aankoop te beoordelen, zelf of namens ons via Trustpilot en Judge.me; daarvoor geven we hun je naam, je e-mailadres en de bestelreferentie door. Ben je in de EER, het VK of Zwitserland, dan sturen we uitnodigingen voor een review alleen als je bij het afrekenen hebt ingestemd met het ontvangen van marketingmails.

Je kunt op elk moment kosteloos bezwaar maken. Onze eigen e-mails bevatten een afmeldlink; uitnodigingen van Trustpilot en Judge.me bevatten hun eigen link. Schrijf je naar support@aerosims.com, dan stoppen we met alle e-mails, ook met de uitnodigingen, en zetten we je adres op een blokkeerlijst zodat dat zo blijft.

Herinneringen aan een niet-afgeronde bestelling

Vul je bij het afrekenen je e-mailadres in maar rond je de bestelling niet af, dan kunnen we je tot twee herinneringen sturen: de eerste een paar uur later met een kortingscode van 5%, de tweede één tot drie dagen later met een kortingscode van 10%. In de EER, het VK en Zwitserland sturen we ze alleen als je bij het afrekenen hebt ingestemd met het ontvangen van marketingmails. Elke herinnering bevat een afmeldlink.

Om te voorkomen dat we dezelfde e-mail twee keer sturen, houden we 200 dagen bij welke e-mails we hebben gestuurd. Kortingscodes die we je sturen, bewaren we samen met je e-mailadres, je naam en je bestelnummer 370 dagen.

5Chat met Sky, onze AI-assistent

• Sky is een AI-assistent. Sky beantwoordt vragen over bundels, installatie en je bestelling en kan je leveringsmail opnieuw sturen. Daarvoor verwerken we je berichten, de pagina waarop je bent, je taal en een willekeurige chat-ID.
• Geef je Sky je bestelnummer en het e-mailadres van de bestelling, of open je Sky via je persoonlijke My eSIM-link, dan zoekt Sky je bestelling en eSIM op: status, bundel, tijdstippen van installatie en vervaldatum, dataverbruik, de laatste cijfers van de EID en je My eSIM-link. Sky toont bestelgegevens alleen als het bestelnummer en het e-mailadres overeenkomen, of als je de chat via je My eSIM-link hebt geopend.
• Om antwoorden te genereren worden je berichten en de bestelgegevens die Sky opzoekt namens ons verwerkt door Anthropic (Anthropic Ireland, Limited, met verwerking in de VS). Volgens zijn zakelijke voorwaarden mag Anthropic ze niet gebruiken om zijn modellen te trainen. Anthropic verwijdert ze binnen 30 dagen; inhoud die is gemarkeerd wegens een schending van de regels kan tot twee jaar worden bewaard.
• We bewaren chats 30 dagen in onze database bij Cloudflare. Je browser bewaart het gesprek een uur, zodat je het op een andere pagina kunt voortzetten, en verwijdert het daarna.
• Een lid van ons team kan een chat lezen en erin antwoorden. Als er een mens bij komt, meldt de chat dat. Antwoorden van ons team kunnen met behulp van AI (Anthropic) worden vertaald. Vraag je naar een mens of beoordeel je een antwoord als niet nuttig, dan worden de laatste berichten per e-mail naar ons team gestuurd.
• Als je Sky erom vraagt, sturen we je één e-mail met de bundels die jullie hebben besproken. Laat je je e-mailadres achter zodat we contact met je kunnen opnemen, dan gebruiken we het alleen daarvoor.
• Voer in de chat geen wachtwoorden, kaartnummers of gezondheidsgegevens in.

6Contact met ons

Wanneer je naar support@aerosims.com schrijft, ons contactformulier gebruikt, ons belt of ons via WhatsApp een bericht stuurt, verwerken we je contactgegevens, je bericht en de bestelgegevens die je ons geeft, zodat we je kunnen antwoorden.

• E-mails worden behandeld in Google Workspace. Het contactformulier wordt geleverd door Shopify.
• Brieven aan ons bedrijfsadres worden ontvangen door ExpertFid & Audit SA in Zürich, het bedrijf dat ons dit adres levert. Het scant elke brief op de dag van ontvangst en stuurt ons de scan per e-mail. Daarna wordt het origineel vernietigd, tenzij we vragen het te bewaren.
• WhatsApp wordt geëxploiteerd door WhatsApp Ireland Limited (Meta). Neem je daar contact met ons op, dan gelden voor dat kanaal de eigen voorwaarden en het eigen privacybeleid van WhatsApp.
• Ons team antwoordt persoonlijk in jouw taal. Daarvoor kunnen berichten met behulp van AI (Anthropic) worden vertaald.

7eSIM Check en snelheidstest

Onze eSIM Check helpt je problemen met je verbinding te vinden. Wanneer je hem gebruikt:

• meet je browser de snelheid met de snelheidstestservers van Cloudflare;
• controleert je browser of populaire diensten bereikbaar zijn door er rechtstreeks contact mee te maken;
• toont onze server je de naam van je netwerk en de geschatte locatie van je verbinding, op basis van je IP-adres. We slaan dit niet op, behalve in onze serverlogs, die na 7 dagen worden verwijderd;
• laadt je browser, als je de pagina via je My eSIM-link opent, de status en het verbruik van je eSIM rechtstreeks van de server van onze technische leverancier (servers in Singapore) met de sleutel in je link.

8Cookies, analyse en advertenties

We gebruiken cookies en vergelijkbare technieken zoals browseropslag en pixels. Noodzakelijke cookies werken altijd. Ben je in de EER, het VK of Zwitserland, dan werkt al het andere alleen als je ermee instemt in onze cookiebanner. In andere landen kunnen analyse- en advertentietools vanaf je eerste bezoek werken. Je kunt je keuze op elk moment wijzigen via Cookie-instellingen, onderaan elke pagina van onze winkel.

• Meta: wij en Meta zijn gezamenlijk verantwoordelijk voor het verzamelen van de gegevens op onze website en het doorgeven ervan aan Meta (art. 26 AVG). Voor de verdere verwerking is Meta zelf verantwoordelijk. Je kunt je rechten bij ons of bij Meta uitoefenen. De kern van onze regeling met Meta: Meta Controller Addendum.
• Microsoft Clarity: wij en Microsoft zijn gezamenlijk verantwoordelijk voor het verzamelen van de gegevens op onze website en het doorgeven ervan aan Microsoft. Microsoft gebruikt ze daarna als zelfstandige verwerkingsverantwoordelijke voor eigen doeleinden, ook voor advertenties.
• Privacywetten van Amerikaanse staten: woon je in een Amerikaanse staat met zo’n wet, bekijk dan Jouw privacybeslissingen. We respecteren signalen van Global Privacy Control zoals daar beschreven.

9Fraudepreventie en beveiliging

• Om onze klanten en onszelf tegen fraude te beschermen, controleren we bestellingen op waarschuwingssignalen, zoals meerdere bestellingen vanaf hetzelfde IP-adres binnen korte tijd, wegwerp-e-mailadressen of de risicobeoordeling van Shopify. Deze controles waarschuwen ons alleen; een mens beslist wat er gebeurt.
• Heeft iemand misbruik gemaakt van onze dienst, dan kunnen we zijn e-mailadres, naam en de EID van het gebruikte toestel op een blokkeerlijst zetten. Dat beslissen we per geval. Nieuwe bestellingen die overeenkomen met de blokkeerlijst worden automatisch geannuleerd en terugbetaald, en de eSIM wordt gedeactiveerd. Denk je dat dit per vergissing is gebeurd, schrijf dan naar support@aerosims.com en een mens bekijkt het.
• Blockify controleert bezoeken automatisch en kan een bezoek vanaf een verdachte verbinding blokkeren (paragraaf 8). Ben je per vergissing geblokkeerd, schrijf ons dan.
• We beschermen gegevens met versleutelde verbindingen, persoonlijke sleutels voor My eSIM-links en toegangscontroles met tweestapsverificatie voor ons team. We verwijderen de sleutel uit het paginaadres voordat een analyse- of advertentietool laadt. Brengt een datalek waarschijnlijk een hoog risico voor je mee, dan informeren we jou en de autoriteiten zoals de wet vereist.

10Affiliateprogramma, reviews en klantcitaten

• Partners die ons aanbevelen, ontvangen een commissie. Kom je via een partnerlink binnen en accepteer je marketingcookies, dan registreert UpPromote de verwijzing 30 dagen en koppelt die aan je bestelling, zodat we de commissie kunnen betalen. Daarvoor ontvangt UpPromote het bestelnummer, het bestelbedrag en je naam en e-mailadres.
• Doe je zelf mee aan ons affiliateprogramma, dan verwerkt UpPromote je account- en uitbetalingsgegevens volgens de programmavoorwaarden.
• Reviews die je op Trustpilot of Judge.me schrijft, worden gepubliceerd met de naam die je invult. De platforms verwerken ze volgens hun eigen voorwaarden. We kunnen op reviews reageren en reviews melden die de regels van het platform schenden.
• Met toestemming van de klant publiceren we korte citaten uit berichten die klanten ons hebben gestuurd, met de voornaam, de eerste letter van de achternaam, het land en de maand. Klanten kunnen ons op elk moment vragen hun citaat te verwijderen.

11Dienstverleners en landen

Verwerkers handelen alleen op onze instructies op basis van een verwerkersovereenkomst. Zelfstandige verwerkingsverantwoordelijken zijn verantwoordelijk voor hun eigen verwerking.

Zwitserland, de EER en het Verenigd Koninkrijk erkennen elkaars gegevensbescherming als passend, en alle drie erkennen Canada. Voor de VS baseren we ons op het Data Privacy Framework waar de aanbieder gecertificeerd is, en op modelcontractbepalingen. Singapore, Hongkong en Vietnam zijn niet als passend erkend; de tabel toont de waarborg per aanbieder. Je kunt ons om een kopie van de waarborgen vragen via support@aerosims.com.

12Hoe lang we gegevens bewaren

Daarna verwijderen of anonimiseren we de gegevens, tenzij we ze nodig hebben voor rechtsvorderingen.

13Je rechten

Je hebt het recht om:

• je gegevens in te zien en er een kopie van te krijgen;
• onjuiste gegevens te laten rectificeren;
• gegevens te laten wissen of de verwerking ervan te laten beperken;
• de gegevens die je ons hebt gegeven in een gangbaar formaat te ontvangen (overdraagbaarheid van gegevens);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, en op elk moment tegen direct marketing (je recht van bezwaar);
• je toestemming op elk moment met ingang voor de toekomst in te trekken, voor cookies via Cookie-instellingen;
• een klacht in te dienen bij een toezichthoudende autoriteit (paragraaf 14).

De Zwitserse FADP geeft je vergelijkbare rechten, in het bijzonder het recht op inzage (art. 25) en op overdracht en doorgifte van gegevens (art. 28).

Om je rechten uit te oefenen, schrijf je naar support@aerosims.com. Om je gegevens te beschermen, controleren we eerst je identiteit, meestal met je bestelnummer en het e-mailadres dat je hebt gebruikt. We antwoorden binnen een maand, en onder de FADP binnen 30 dagen. Dit is kosteloos.

14Klacht bij een toezichthoudende autoriteit

• Zwitserland: Federale Commissaris voor gegevensbescherming en openbaarheid (FDPIC), www.edoeb.admin.ch.
• EER: de gegevensbeschermingsautoriteit van het land waar je woont of werkt, of waar de vermeende inbreuk plaatsvond. Lijst van autoriteiten.
• Verenigd Koninkrijk: Information Commissioner’s Office, ico.org.uk.

15Overige informatie

• Vereiste gegevens. Zonder e-mailadres kunnen we je eSIM niet leveren. Al het andere dat je ons geeft, is vrijwillig.
• Geautomatiseerde besluiten. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen (art. 22 AVG, art. 21 FADP), met één uitzondering: nieuwe bestellingen van mensen die we wegens misbruik hebben geblokkeerd, worden automatisch geannuleerd (paragraaf 9). Onze botbescherming kan ook automatisch een bezoek vanaf een verdachte verbinding blokkeren. In beide gevallen kun je ons schrijven en bekijkt een mens het.
• Kinderen. Onze winkel is niet bedoeld voor kinderen jonger dan 16 jaar.
• Wijzigingen. We werken dit beleid bij wanneer onze diensten of de wet veranderen. De datum bovenaan toont de actuele versie.

Versiegeschiedenis

AeroSims · Zwitserland · support@aerosims.com
Servicevoorwaarden · Terugbetaling en herroeping · Privacy · Levering · Contact · Juridische informatie