De korte versie: we verzamelen wat we nodig hebben om je een eSIM te verkopen en je account werkend te houden. We verkopen je gegevens niet, we volgen je niet op het internet en je kunt ons op elk moment vragen alles te verwijderen. De lange versie staat hieronder, geschreven door mensen voor mensen, maar nog steeds AVG-conform.
Dit Privacybeleid legt uit hoe Goomla B.V. ("JamboSim", "wij", "ons") omgaat met je persoonsgegevens wanneer je jambosim.com bezoekt of een van onze eSIMs gebruikt. Wij zijn de verwerkingsverantwoordelijke onder de Algemene Verordening Gegevensbescherming (AVG) van de EU.
1. Wie we zijn
Een klein Nederlands bedrijf: Goomla B.V., P.J. Oudweg 5, 1314 CH Almere, Nederland. Kamer van Koophandel (KvK) 39101067. Privacyvragen kunnen naar [email protected], je krijgt antwoord van een echt persoon.
2. Wat we verzamelen
Alleen wat we echt nodig hebben:
- Accountzaken: je e-mailadres, optioneel een naam, je land, optioneel een telefoonnummer en een gehasht wachtwoord (we zien nooit het echte wachtwoord).
- Bestelling & betaling: wat je hebt gekocht, hoeveel je hebt betaald, een eventuele kortingscode, je Stripe klant-ID en de laatste 4 cijfers + merk van je kaart. Volledige kaartnummers blijven bij Stripe, wij komen er nooit aan.
- eSIM & verbruik: ICCID, wanneer je hebt geactiveerd, hoeveel data er over is, wanneer de eSIM verloopt en het land waar hij wordt gebruikt. Dit komt van onze netwerkpartners.
- Gesprekken: e-mails die je ons stuurt en onze antwoorden, zodat we je daadwerkelijk kunnen helpen.
- Technische details: IP-adres, browser, apparaat, besturingssysteem, bekeken pagina's en waar je vandaan kwam. Voornamelijk via cookies en serverlogs (zie ons Cookiebeleid).
3. Waarom we het verzamelen (het juridische gedeelte)
We verwerken je gegevens alleen als de wet ons daar een reden voor geeft:
- Om te leveren wat je hebt gekocht (Art. 6(1)(b) AVG): je account aanmaken, je bestelling aannemen, de eSIM leveren, opwaarderingen en verlengingen afhandelen en je vragen beantwoorden.
- Omdat het moet (Art. 6(1)(c) AVG): Nederlandse en EU-wetgeving voor belastingen, boekhouding en consumentenrecht (bijv. facturen 7 jaar bewaren).
- Omdat het voor ons beiden logisch is (Art. 6(1)(f) AVG): fraude opsporen, de dienst veilig houden, het product verbeteren en je transactionele e-mails sturen over je bestellingen.
- Omdat je ja hebt gezegd (Art. 6(1)(a) AVG): optionele marketing-e-mails. Je kunt je op elk gewenst moment met één klik uitschrijven.
4. Hoe lang we het bewaren
- Accountgegevens: totdat je het account verwijdert, plus een back-upperiode van 30 dagen.
- Bestellingen & facturen: 7 jaar (Nederlandse belastingwet, sorry, niet optioneel).
- eSIM-verbruiksgegevens: tot 90 dagen nadat de eSIM is verlopen.
- Support-e-mails: 24 maanden na ons laatste gesprek.
- Serverlogs: 30 dagen, langer alleen als we iets verdachts onderzoeken.
5. Wie je gegevens nog meer verwerkt
Alleen de partners die we echt nodig hebben om dit te laten werken. Met allemaal hebben we een verwerkersovereenkomst:
- Stripe Payments Europe Ltd (Ierland): verwerkt je betaling.
- Supabase Inc. (EU-regio): beheert onze database, login en bestandsopslag.
- Airalo Singapore Pte Ltd: onze netwerkpartners. Zij ontvangen je e-mail- en bestelgegevens zodat ze je daadwerkelijk een werkende eSIM kunnen leveren.
- Resend: verstuurt onze transactionele en login-e-mails.
- Rollbar Inc.: laat ons weten wanneer er iets kapotgaat. Hier gaan geen betalingsgegevens naartoe.
6. Gegevens buiten Europa
Sommige partners (zoals Stripe en Rollbar) kunnen gegevens buiten de EER verwerken. Wanneer dit gebeurt, gebruiken we de modelcontractbepalingen (Standard Contractual Clauses, SCC's) van de Europese Commissie plus extra waarborgen, zodat je gegevens nog steeds hetzelfde beschermingsniveau krijgen als hier.
7. Jouw rechten (en die menen we)
De AVG geeft je het recht om:
- De persoonsgegevens in te zien die we van je bewaren.
- Gegevens te corrigeren die onjuist of onvolledig zijn.
- Je gegevens te laten verwijderen ("recht op vergetelheid") waar de wet dit toestaat.
- Bepaalde verwerkingen te pauzeren of er bezwaar tegen te maken.
- Je gegevens in een overdraagbaar formaat te ontvangen.
- Je toestemming voor marketing op elk moment in te trekken, zonder vragen.
- Een klacht in te dienen bij de Autoriteit Persoonsgegevens op autoriteitpersoonsgegevens.nl. Al horen we het liever eerst van jou, we lossen dingen meestal sneller op.
Om een van deze rechten uit te oefenen, stuur je gewoon een e-mail naar [email protected]. We antwoorden binnen 30 dagen, vaak een stuk sneller.
8. Hoe we je gegevens beschermen
Het standaard draaiboek, maar dan goed uitgevoerd: TLS-versleuteling tijdens verzending, versleuteling in opslag ('at rest'), rolgebaseerde toegang, 'row-level security' op de database en regelmatige 'dependency audits'. Geen enkel systeem is echter 100% waterdicht, dus doe jezelf een plezier en gebruik een sterk, uniek wachtwoord.
9. Kinderen
JamboSim is niet voor personen onder de 16. We verzamelen niet bewust hun gegevens. Als je denkt dat een kind zich heeft aangemeld, laat het ons dan weten, dan verwijderen we de gegevens onmiddellijk.
10. Herinnering bij verlaten winkelwagen
Als je een eSIM in je winkelwagen plaatst maar je bestelling niet afrondt, kunnen wij je eenmalig een herinnerings-e-mail sturen. Dit doen we alleen om te helpen als je bent vergeten af te rekenen. Je kunt je op elk moment uitschrijven via de link in die e-mail of door een bericht te sturen naar [email protected].
11. Wijzigingen in dit beleid
We zullen deze pagina af en toe aanpassen. De "Laatst bijgewerkt"-datum bovenaan toont altijd de huidige versie. Materiële wijzigingen worden aangekondigd per e-mail of met een banner op de site, zodat je nooit voor verrassingen komt te staan.
Vragen, zorgen, complimenten? E-mail naar [email protected] of schrijf naar Goomla B.V., P.J. Oudweg 5, 1314 CH Almere, Nederland.
JamboSim - Hallo vanuit overal
eSIM-databundels per land, regio of wereldwijd. Blijf verbonden tijdens elk avontuur - geen roamingkosten.