Kortversjonen: vi samler inn det vi trenger for å selge deg en eSIM og holde kontoen din fungerende. Vi selger ikke dataene dine, vi sporer deg ikke på nettet, og du kan be oss slette alt når som helst. Den lengre versjonen er nedenfor, skrevet av mennesker for mennesker, men fortsatt GDPR-kompatibel.
Denne personvernerklæringen forklarer hvordan Goomla B.V. ("JamboSim", "vi", "oss") håndterer dine personopplysninger når du besøker jambosim.com eller bruker en av våre eSIM-er. Vi er datakontrolleren under EUs generelle databeskyttelsesforordning (GDPR).
1. Hvem vi er
Et nederlandsk selskap: Goomla B.V., P.J. Oudweg 5, 1314 CH Almere, Nederland. Handelskammer (KvK) 39101067. Personvernspørsmål sendes til [email protected], en ekte person svarer.
2. Hva vi samler inn
Kun det vi virkelig trenger:
- Kontoinformasjon: din e-post, valgfritt et navn, ditt land, valgfritt et telefonnummer, og et hashet passord (vi ser aldri det faktiske passordet).
- Bestilling & betaling: hva du kjøpte, hvor mye du betalte, eventuell rabattkode, din Stripe kunde-ID, og de siste 4 sifrene + merkenavnet på kortet ditt. Fulll kortnummer forblir hos Stripe, vi berører dem aldri.
- eSIM & bruk: ICCID, når du aktiverte, hvor mye data som gjenstår, når den utløper, og landet den brukes i. Dette kommer fra våre nettverkspartnere.
- Samtaler: e-poster du sender oss og våre svar, slik at vi faktisk kan hjelpe deg.
- Tekniske detaljer: IP-adresse, nettleser, enhet, OS, sider du har sett, og hvor du kom fra. For det meste via informasjonskapsler og serverlogger (se våre Retningslinjer for informasjonskapsler).
3. Hvorfor vi samler det inn (det juridiske)
Vi behandler kun dine data når loven gir oss en grunn til:
- For å levere det du kjøpte (Art. 6(1)(b) GDPR): opprette kontoen din, ta imot bestillingen din, levere eSIM-en, håndtere påfyll og fornyelser, og svare på dine spørsmål.
- Fordi vi må (Art. 6(1)(c) GDPR): nederlandsk og EU-skatte-, regnskaps- og forbrukerlovgivning (f.eks. oppbevaring av fakturaer i 7 år).
- Fordi det gir mening for oss begge (Art. 6(1)(f) GDPR): forebygge svindel, holde tjenesten sikker, forbedre produktet, og sende deg transaksjonelle e-poster om dine bestillinger.
- Fordi du sa ja (Art. 6(1)(a) GDPR): valgfrie markedsførings-e-poster. Du kan melde deg av med ett klikk når du måtte ønske.
4. Hvor lenge vi beholder det
- Kontodata: til du sletter kontoen, pluss et 30-dagers sikkerhetskopieringsvindu.
- Bestillinger og fakturaer: 7 år (nederlandsk skattelov, beklager, ikke valgfritt).
- eSIM-bruksdata: opptil 90 dager etter at eSIM-en utløper.
- Støtte-e-poster: 24 måneder etter siste samtale.
- Serverlogger: 30 dager, lenger kun hvis vi etterforsker noe mistenkelig.
5. Hvem andre berører dataene dine
Kun partnerne vi virkelig trenger for å få dette til å fungere. Alle har en databehandleravtale med oss:
- Stripe Payments Europe Ltd (Irland): behandler betalingen din.
- Supabase Inc. (EU-regionen): driver vår database, innlogging og fillagring.
- Airalo Singapore Pte Ltd: våre nettverkspartnere. De får din e-post og bestillingsdetaljer slik at de faktisk kan gi deg en fungerende eSIM.
- Resend: sender våre transaksjonelle og innloggings-e-poster.
- Rollbar Inc.: forteller oss når noe går galt. Ingen betalingsdata går hit.
6. Data som forlater Europa
Noen partnere (som Stripe og Rollbar) kan behandle data utenfor EØS. Når de gjør det, bruker vi Europakommisjonens standardkontraktsklausuler (SCCs) pluss ekstra sikkerhetstiltak, slik at dataene dine fortsatt får samme beskyttelsesnivå som hjemme.
7. Dine rettigheter (og vi mener det)
GDPR gir deg rett til:
- Se personopplysningene vi har om deg.
- Retting av feil eller ufullstendige opplysninger.
- Sletting av dataene dine ("rett til å bli glemt") der loven tillater det.
- Sette på pause eller protestere mot visse behandlinger.
- Få dataene dine i et bærbart format.
- Trekke tilbake markedsføringssamtykke når som helst, uten spørsmål.
- Klage til den nederlandske datatilsynsmyndigheten (Autoriteit Persoonsgegevens) på autoriteitpersoonsgegevens.nl. Vi foretrekker imidlertid å høre fra deg først, vi løser vanligvis ting raskere.
For å benytte deg av disse rettighetene, send bare en e-post til [email protected]. Vi svarer innen 30 dager, ofte mye tidligere.
8. Hvordan vi beskytter det
Standard fremgangsmåte utført korrekt: TLS-kryptering under overføring, kryptering i hvile, rollebasert tilgang, radnivåsikkerhet på databasen, og regelmessige avhengighetsrevisjoner. Ingen system på jorden er 100% skuddsikkert, så gjør deg selv en tjeneste og bruk et sterkt, unikt passord.
9. Barn
JamboSim er ikke for personer under 16 år. Vi samler ikke bevisst inn data fra dem. Hvis du tror et barn har registrert seg, gi oss beskjed, så sletter vi det umiddelbart.
10. Påminnelse om forlatt handlekurv
Hvis du legger en eSIM i handlekurven din, men ikke fullfører bestillingen, kan vi sende deg en enkelt påminnelses-e-post. Dette er kun for å hjelpe hvis du glemte å sjekke ut. Du kan melde deg av når som helst via lenken i e-posten eller ved å sende en e-post til [email protected].
11. Endringer i denne policyen
Vi vil justere denne siden fra tid til annen. "Sist oppdatert"-datoen øverst viser alltid den gjeldende versjonen. Vesentlige endringer blir annonsert via e-post eller et banner på nettstedet, slik at du aldri blir blindsidet.
Spørsmål, bekymringer, komplimenter? Send en e-post til [email protected] eller skriv til Goomla B.V., P.J. Oudweg 5, 1314 CH Almere, Nederland.