Privatlivspolitik

Hvem vi er

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, driver lumsim og er ansvarlig for dine personoplysninger (den »dataansvarlige«). Kontakt os om privatliv på support@lumsim.com.

Vi sælger i øjeblikket ikke til personer bosat i Den Europæiske Union, Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller Schweiz. Hvis du besøger webstedet derfra, forklarer denne politik stadig, hvordan vi behandler dine oplysninger, og hvilke rettigheder du har.

Hvad vi indsamler, og hvor det kommer fra

De fleste oplysninger kommer fra dig, via webstedet og dine e-mails. Nogle kommer fra Stripe (betaling), Cloudflare (landet for din IP-adresse) og vores eSIM-netværksudbyder (installationsstatus og dataforbrug).

• E-mailadresse: for at levere dit eSIM, sende kvitteringer, loginkoder og besked, når dine data eller din pakke er ved at slippe op, og besvare henvendelser til support.
• Ordreoplysninger: pakken, beløb, valuta, skat, ordre- og fakturareferencer samt din rejses startdato, hvis du angiver en. En anvendt rabatkode gemmes sammen med ordren.
• Dokumentation for skattemæssigt hjemsted: det bopælsland, du bekræfter, dit faktureringsland, dit korts land, din IP-adresse og det land, den peger på.
• Betalingsoplysninger: du indtaster dit kort i Stripes betalingsformular, så vi ser aldrig dit fulde kortnummer. Vi modtager kortmærke og land samt en kortidentifikator, som vi kun gemmer i hashet form. Ved en virksomhedsfaktura indsamler Stripe virksomhedens navn, faktureringsadresse og det skatte-id, du indtaster, og de vises på fakturaen.
• Signaler til forebyggelse af svindel: en tilfældig identifikator for din browser (vi gemmer kun dens hash), det risikoniveau, Stripe giver betalingen, og hvornår du accepterede øjeblikkelig levering.
• eSIM-oplysninger: eSIM'ets nummer (ICCID), dets aktiveringsoplysninger (gemt krypteret), om det er installeret, og dataforbrug rapporteret af netværket.
• Beskeder, du sender til os via e-mail eller WhatsApp. Hvis du skriver til os på WhatsApp, behandler WhatsApp (Meta) også samtalen efter sin egen privatlivspolitik.
• Anmeldelser: hvis du bedømmer dit eSIM, din bedømmelse samt kommentaren og det navn, der skal vises, hvis du tilføjer dem.
• Analyse- og reklamedata: Google Analytics og Google Ads kun hvis du tillader dem i cookieindstillingerne. Cloudflares cookiefrie besøgstælling følger dit valg om analyse: i EU/EØS, Storbritannien, Schweiz og Tyrkiet kører den kun, hvis du tillader analyse; andre steder kører den, medmindre du slår analyse fra (se vores Cookiepolitik).

Vi har brug for din e-mailadresse og dit bopælsland for at sælge til dig. Uden dem kan vi ikke tage imod din ordre.

Hvorfor vi bruger oplysningerne

• For at levere tjenesten: levere eSIM'er og ekstra data, drive din konto, sende e-mails om dine ordrer og behandle refusioner. Retsgrundlag: vores kontrakt med dig.
• For at opfylde retlige forpligtelser: beregne skat og opbevare fakturaer og skatteoplysninger. Retsgrundlag: retlig forpligtelse.
• For at forebygge svindel og misbrug: risikovurdering af betalinger med Stripe Radar, købsgrænser for nye kunder, botkontrol og begrænsning af antal forespørgsler. Retsgrundlag: vores legitime interesse i at beskytte kunder, kortholdere og vores virksomhed mod svindel.
• For at håndtere tvister: besvare betalingstvister og retskrav. Ved en betalingstvist sender vi Stripe og kortnetværket din e-mailadresse, IP-adresse, hvornår du accepterede øjeblikkelig levering, leveringstidspunkter samt oplysninger om eSIM'ets installation og forbrug. Retsgrundlag: vores legitime interesse i at fastlægge, gøre gældende eller forsvare retskrav.
• For at holde tjenesten sikker og kørende: serverlogge med maskerede e-mail- og IP-adresser. Retsgrundlag: vores legitime interesse i at drive en sikker tjeneste.
• For at bede om og offentliggøre anmeldelser: nogle dage efter at dit eSIM første gang har oprettet forbindelse, sender vi dig én e-mail med et link til at bedømme det; e-mailen indeholder også et link til at stoppe disse anmodninger. Din bedømmelse indgår i destinationens gennemsnit på vores websted. Hvis du skriver en kommentar, kontrollerer vi den kun for personlige oplysninger og upassende indhold og offentliggør den derefter med det navn, du har valgt (eller »Verificeret køber«), og dit bopælsland. Retsgrundlag: vores legitime interesse i at vise andre rejsende rigtige kunders meninger. Du kan til enhver tid gøre indsigelse, og så sletter vi dit navn og din kommentar.
• For at gøre vores e-mails om data nyttige: de e-mails, der fortæller dig, at dine data er ved at slippe op, er brugt op, eller at din pakke snart udløber, indeholder et link til at tilføje data til det pågældende eSIM uden at logge ind. Vi registrerer, om linket er brugt, ikke hvem der har åbnet e-mailen. Retsgrundlag: vores legitime interesse i at sende e-mails, der er til hjælp.
• For at måle besøg og annoncer: Google Analytics og Google Ads. Retsgrundlag: dit samtykke, som du til enhver tid kan trække tilbage. Cloudflare Web Analytics tæller besøg og sidernes indlæsningstider uden cookies. Retsgrundlag: i EU/EØS, Storbritannien, Schweiz og Tyrkiet dit samtykke; andre steder vores legitime interesse i at forbedre webstedet. Du kan slå den fra til enhver tid ved at slå analyse fra i cookieindstillingerne.

Vi bruger ikke dine oplysninger til andre formål uden at fortælle dig det først.

Automatiske svindelkontroller

Stripe Radar vurderer risikoen ved hver betaling ud fra signaler som kortet, enheden og betalingsmønstre i Stripes netværk. Vores egne regler begrænser, hvor mange eSIM'er og for hvilket beløb en ny kunde kan købe inden for 24 timer. På baggrund af disse kontroller kan en betaling blive afvist automatisk, eller en ordre kan blive tilbageholdt. En person på vores team gennemgår hver tilbageholdt ordre; hvis den ikke er godkendt inden for ca. 12 timer, annulleres den og refunderes fuldt ud. Hvis en kortudsteder advarer om, at en betaling kan være svigagtig, annulleres et eSIM, der aldrig er blevet installeret, og refunderes automatisk; et installeret eSIM kan blive suspenderet, indtil vi har undersøgt sagen. Vi bruger disse kontroller, fordi det ikke ville være muligt at sælge sikkert online uden dem.

Hvis et køb blev afvist eller annulleret efter disse kontroller, kan du skrive til support@lumsim.com for at bede om, at en person gennemgår det, forklare dit synspunkt og anfægte afgørelsen.

Hvem vi deler oplysningerne med

Vi bruger disse tjenesteudbydere. De behandler oplysninger på vores vegne og kun til formålene ovenfor:

• Stripe: betalinger, forebyggelse af svindel, skatteberegning, fakturaer og kreditnotaer.
• eSIM Access: vores eSIM-netværksudbyder. Den modtager ordrereferencen og pakken, ikke dit navn eller din e-mailadresse, og giver os eSIM'et, dets installationsstatus og dets dataforbrug.
• Brevo: sender vores e-mails og fortæller os, om hver enkelt blev leveret eller returneret. Vi bruger det til at advare dig, hvis din eSIM-e-mail ikke nåede frem, og som dokumentation i en betalingstvist.
• Cloudflare: leverer webstedet sikkert, kører botkontrollen (Turnstile), fortæller os, hvilket land en IP-adresse er i, og tæller besøg uden cookies (Web Analytics).
• Railway: hoster vores servere, database og logge.
• Google: Google Analytics og Google Ads, kun med dit samtykke; og Google Drive, hvor vi opbevarer sikkerhedskopier af fakturaer og kreditnotaer.

Nogle af dem bruger også oplysninger som selvstændigt dataansvarlige efter deres egne privatlivspolitikker: Stripe, for eksempel til forebyggelse af svindel på tværs af sit netværk og for at opfylde sine retlige forpligtelser som betalingsudbyder; Google, til reklame, hvis du tillader reklamecookies; og WhatsApp (Meta), hvis du skriver til os dér. Hvis du bruger installationslinket med ét tryk på en iPhone, videregiver linket aktiveringsoplysningerne for dit eSIM til Apples tjeneste til opsætning af eSIM, så Apple kan installere det.

Vi kan også dele oplysninger med myndigheder, når loven kræver det, med banker og kortnetværk for at håndtere en betalingstvist og med en køber af vores virksomhed, hvis lumsim sælges; køberen skal overholde løfterne i denne politik.

Internationale overførsler

Vi er en amerikansk virksomhed. Vi og vores tjenesteudbydere behandler oplysninger i USA og i andre lande, hvor disse udbydere er til stede, så dine oplysninger kan blive behandlet uden for det land, hvor du bor. Hvor databeskyttelseslovgivningen kræver det, er overførslerne beskyttet af garantier som Europa-Kommissionens standardkontraktbestemmelser, som er en del af vores tjenesteudbyderes databehandlingsvilkår.

Hvor længe vi opbevarer oplysningerne

• Ordrer, fakturaer og dokumentation for skattemæssigt hjemsted, herunder din IP-adresse: 10 år efter ordren, som skattelovgivningen kræver. Fakturaer og kreditnotaer opbevares hos Stripe med sikkerhedskopier i Google Drive.
• Kontooplysninger: indtil du sletter din konto.
• Loginkoder: gyldige i 10 minutter og slettes inden for 2 dage. Loginsessioner: op til 30 dage.
• Serverlogge: 30 dage, med e-mail- og IP-adresser maskeret. Registreringer af forespørgselsbegrænsning, som indeholder en hashet IP- eller e-mailadresse: op til 2 dage.
• Når du har slettet din konto, opbevarer vi i 120 dage en envejskode lavet ud fra din e-mailadresse, kun for at anvende købsgrænserne for nye kunder. Den kan ikke omdannes tilbage til din adresse.
• Supportbeskeder: så længe vi har brug for dem for at hjælpe dig og for at håndtere et relateret krav, og højst 3 år efter din seneste besked.
• Anmeldelser: bedømmelsen, så længe vi opbevarer ordren; navnet og kommentaren, indtil du beder os slette dem eller sletter din konto.
• Analysedata: højst 14 måneder.
• Slettede oplysninger kan blive liggende i vores databasesikkerhedskopier i en kort periode, indtil sikkerhedskopierne udskiftes.

Dine rettigheder

Afhængigt af hvor du bor (for eksempel efter GDPR, UK GDPR, schweizisk databeskyttelseslovgivning, Tyrkiets KVKK eller amerikanske delstaters privatlivslove som Californiens CCPA) har du ret til at:

• vide, om vi behandler dine oplysninger, få indsigt i dem og få en kopi i et overførbart format
• få dem rettet eller slettet
• gøre indsigelse mod eller begrænse, hvordan vi bruger dem, herunder brug baseret på vores legitime interesser
• til enhver tid trække dit samtykke tilbage, uden at det påvirker det, vi har gjort tidligere
• bede om, at en person gennemgår en afgørelse truffet ved automatiske kontroller, og anfægte den
• ikke blive behandlet anderledes, fordi du bruger disse rettigheder

Du kan selv slette din konto i Mine eSIM'er. Vi sletter eller anonymiserer derefter dine personoplysninger, undtagen de optegnelser om ordrer, fakturaer og forebyggelse af svindel, som vi skal eller har brug for at opbevare. Vores ordreoptegnelser indeholder ikke længere din e-mailadresse. Optegnelser, som vi efter loven skal opbevare, for eksempel fakturaer og kreditnotaer hos Stripe og i vores sikkerhedskopier, beholder de oplysninger, der står på dem, herunder din e-mailadresse. eSIM'er, du har installeret, bliver ved med at virke, men vises ikke længere på webstedet.

Til alle andre henvendelser kan du skrive til support@lumsim.com. Vi kan bede dig bekræfte anmodningen fra din e-mailadresse. Vi svarer inden for 30 dage; hvis loven giver mere tid til en kompleks anmodning, fortæller vi dig det. Afviser vi din anmodning, forklarer vi hvorfor, og du kan bede os om at genoverveje den ved at svare på vores svar.

Du kan også klage til en databeskyttelsesmyndighed, for eksempel den i det land, hvor du bor.

Hvis du bor i Tyrkiet

Denne politik er også vores oplysning efter artikel 10 i den tyrkiske lov om beskyttelse af personoplysninger (KVKK). Vi indsamler dine oplysninger elektronisk via webstedet, vores e-mails og de tjenesteudbydere, der er nævnt ovenfor, til de formål og på de retsgrundlag, der er nævnt ovenfor: opfyldelse af en kontrakt, en retlig forpligtelse, fastlæggelse, udøvelse eller beskyttelse af en ret, vores legitime interesser og dit udtrykkelige samtykke til analyse- og reklamecookies.

Dine oplysninger behandles uden for Tyrkiet, hovedsageligt i USA, af os og de tjenesteudbydere, der er nævnt ovenfor.

Efter artikel 11 i KVKK kan du også spørge, hvilke tredjeparter i Tyrkiet eller i udlandet der modtager dine oplysninger, bede os om at underrette dem om en rettelse eller sletning, gøre indsigelse mod et resultat til din ulempe, der udelukkende bygger på automatiseret analyse, og kræve erstatning for skade forårsaget af ulovlig behandling. Send din anmodning til support@lumsim.com. Hvis vi afviser den eller ikke svarer inden for 30 dage, kan du klage til den tyrkiske myndighed for beskyttelse af personoplysninger (Kişisel Verileri Koruma Kurumu, »KVKK Kurumu«).

Hvis du bor i USA

I de seneste 12 måneder har vi indsamlet disse kategorier af personoplysninger til de formål og fra de kilder, der er beskrevet ovenfor: identifikatorer (e-mailadresse, IP-adresse, browseridentifikator), kommercielle oplysninger (ordrer, refusioner og anmeldelser), begrænsede betalingsoplysninger (kortmærke og land), internetaktivitet (hvordan du bruger webstedet, kun med dit samtykke), omtrentlig placering (landet for din IP-adresse) og indholdet af de beskeder, du sender os. Vi indsamler ikke præcis placering, og vi bruger ikke følsomme personoplysninger til at udlede noget om dig.

Vi sælger ikke dine personoplysninger for penge. Hvis du tillader reklamecookies, kan Google Ads bruge dem sammen med identifikatorer og internetaktivitet til at måle og tilpasse annoncer. Nogle delstatslove kalder dette »salg«, »deling« eller »målrettet reklame«. Du kan til enhver tid fravælge det med linket »Dine privatlivsvalg« eller »Cookieindstillinger« nederst på hver side. Hvis din browser sender et Global Privacy Control-signal (GPC), behandler vi det som en anmodning om fravalg: reklamecookies forbliver slået fra, og du kan stadig selv vælge, om du vil tillade analyse.

Vi sælger eller deler ikke bevidst personoplysninger om personer under 16 år. Vi tilbyder ikke økonomiske incitamenter for personoplysninger. Du kan bruge en bemyndiget repræsentant til at fremsætte en anmodning; vi kan bede repræsentanten om dokumentation for din tilladelse og bede dig bekræfte anmodningen. Afviser vi en anmodning, kan du klage ved at svare på vores svar; afviser vi stadig, kan du kontakte attorney general (den øverste juridiske myndighed) i din amerikanske delstat.

Sikkerhed

Vi bruger krypterede forbindelser, gemmer aktiveringskoder krypteret og opbevarer kun loginkoder og sessionsnøgler i hashet form. Kun du kan se din aktiveringskode: på din ordreside, pr. e-mail eller efter login. Intet system er helt sikkert; hvis et brud berører dine oplysninger, fortæller vi det til dig og til myndighederne, hvor loven kræver det.

Børn

lumsim er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst oplysninger fra børn, heller ikke fra børn under 13 år. Hvis vi opdager, at vi har gjort det, sletter vi dem. Hvis du tror, at et barn har givet os oplysninger, kan du kontakte os på support@lumsim.com.

Cookies

Se vores Cookiepolitik.

Ændringer

Vi kan opdatere denne politik. Vi viser datoen for den seneste ændring øverst på denne side. Hvis en ændring i væsentlig grad påvirker, hvordan vi bruger oplysninger, vi allerede har, fortæller vi dig det pr. e-mail eller på webstedet, før den træder i kraft, og beder om dit samtykke igen, hvor loven kræver det.