Tietosuojakäytäntö

Keitä olemme

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, ylläpitää lumsim-palvelua ja vastaa henkilötietojesi käsittelystä (”rekisterinpitäjä”). Ota meihin yhteyttä tietosuoja-asioissa osoitteessa support@lumsim.com.

Emme tällä hetkellä myy Euroopan unionin, Euroopan talousalueen, Yhdistyneen kuningaskunnan tai Sveitsin asukkaille. Jos vierailet sivustolla sieltä käsin, tämä käytäntö selittää silti, miten käsittelemme tietojasi ja mitkä oikeutesi ovat.

Mitä keräämme ja mistä tiedot tulevat

Suurin osa tiedoista tulee sinulta verkkosivuston ja sähköpostiesi kautta. Osa tulee Stripeltä (maksu), Cloudflarelta (IP-osoitteesi maa) ja eSIM-verkkopalveluntarjoajaltamme (asennustila ja datankäyttö).

• Sähköpostiosoite: eSIMisi toimittamiseen, kuittien, kirjautumiskoodien ja datan tai paketin loppumisesta kertovien ilmoitusten lähettämiseen sekä tukipyyntöihin vastaamiseen.
• Tilaustiedot: paketti, summat, valuutta, vero, tilaus- ja laskuviitteet sekä matkasi alkamispäivä, jos annat sen. Käyttämäsi alennuskoodi tallennetaan tilauksen mukana.
• Verotuksellisen asuinpaikan todisteet: vahvistamasi asuinmaa, laskutusmaasi, korttisi maa, IP-osoitteesi ja maa, johon se viittaa.
• Maksutiedot: syötät korttisi Stripen maksulomakkeeseen, joten emme koskaan näe koko korttinumeroasi. Saamme kortin tyypin ja maan sekä kortin tunnisteen, jonka tallennamme vain tiivisteenä (hash). Yrityslaskua varten Stripe kerää antamasi yrityksen nimen, laskutusosoitteen ja verotunnuksen, ja ne näkyvät laskussa.
• Petostentorjunnan signaalit: satunnainen selaimesi tunniste (tallennamme vain sen tiivisteen), Stripen maksulle antama riskitaso ja ajankohta, jolloin hyväksyit välittömän toimituksen.
• eSIMin tiedot: eSIMin numero (ICCID), sen aktivointitiedot (tallennettu salattuna), onko se asennettu, sekä verkon ilmoittama datankäyttö.
• Viestit, jotka lähetät meille sähköpostilla tai WhatsAppilla. Jos kirjoitat meille WhatsAppissa, myös WhatsApp (Meta) käsittelee keskustelua oman tietosuojakäytäntönsä mukaisesti.
• Arvostelut: jos arvioit eSIMisi, arviosi sekä kommentti ja näytettävä nimi, jos lisäät ne.
• Analytiikka- ja mainontatiedot: Google Analytics ja Google Ads vain jos sallit ne evästeasetuksissa. Cloudflaren evästeetön käyntien laskenta noudattaa analytiikkavalintaasi: EU:ssa ja ETA-alueella, Isossa-Britanniassa, Sveitsissä ja Turkissa se toimii vain, jos sallit analytiikan; muualla se toimii, ellet kytke analytiikkaa pois (katso Evästekäytäntömme).

Tarvitsemme sähköpostiosoitteesi ja asuinmaasi voidaksemme myydä sinulle. Ilman niitä emme voi ottaa tilaustasi vastaan.

Miksi käytämme niitä

• Palvelun tarjoamiseen: eSIMien ja lisädatapakettien toimittamiseen, tilisi ylläpitoon, tilauksiasi koskevien sähköpostien lähettämiseen ja hyvitysten käsittelyyn. Oikeusperuste: sopimuksemme kanssasi.
• Lakisääteisten velvoitteiden täyttämiseen: veron laskemiseen sekä laskujen ja verotietojen säilyttämiseen. Oikeusperuste: lakisääteinen velvoite.
• Petosten ja väärinkäytön estämiseen: Stripe Radarin tekemä maksujen riskipisteytys, uusien asiakkaiden ostorajat, bottitarkistukset ja pyyntörajoitukset. Oikeusperuste: oikeutettu etumme suojata asiakkaita, kortinhaltijoita ja liiketoimintaamme petoksilta.
• Riitojen käsittelyyn: maksuriitoihin ja oikeudellisiin vaatimuksiin vastaamiseen. Maksuriidassa lähetämme Stripelle ja korttiverkolle sähköpostiosoitteesi, IP-osoitteesi, ajankohdan, jolloin hyväksyit välittömän toimituksen, toimitusajat sekä eSIMin asennus- ja käyttötiedot. Oikeusperuste: oikeutettu etumme laatia, esittää tai puolustaa oikeudellisia vaatimuksia.
• Palvelun pitämiseen turvallisena ja toimivana: palvelinlokit, joissa sähköpostiosoitteet ja IP-osoitteet on peitetty. Oikeusperuste: oikeutettu etumme ylläpitää turvallista palvelua.
• Arvostelujen pyytämiseen ja julkaisemiseen: muutaman päivän kuluttua siitä, kun eSIMisi on ensimmäisen kerran yhdistynyt verkkoon, lähetämme sinulle kerran sähköpostin, jossa on linkki arvion antamiseen; viestissä on myös linkki, jolla pyynnöt voi lopettaa. Arviosi lasketaan mukaan kohteen keskiarvoon sivustollamme. Jos kirjoitat kommentin, tarkistamme sen vain henkilötietojen ja sopimattoman sisällön varalta ja julkaisemme sen valitsemallasi nimellä (tai ”Vahvistettu ostaja”) ja asuinmaallasi. Oikeusperuste: oikeutettu etumme näyttää todellisten asiakkaiden mielipiteitä muille matkailijoille. Voit vastustaa milloin tahansa, ja poistamme nimesi ja kommenttisi.
• Dataviestiemme hyödyllisyyden varmistamiseen: sähköposteissa, jotka kertovat datan olevan vähissä tai loppuneen tai paketin päättyvän, on linkki, jolla voit lisätä dataa kyseiseen eSIMiin kirjautumatta sisään. Tallennamme sen, onko linkkiä käytetty, emme sitä, kuka sähköpostin avasi. Oikeusperuste: oikeutettu etumme lähettää hyödyllisiä sähköposteja.
• Käyntien ja mainonnan mittaamiseen: Google Analytics ja Google Ads. Oikeusperuste: suostumuksesi, jonka voit peruuttaa milloin tahansa. Cloudflare Web Analytics laskee käynnit ja sivujen latausajat ilman evästeitä. Oikeusperuste: EU:ssa ja ETA-alueella, Isossa-Britanniassa, Sveitsissä ja Turkissa suostumuksesi; muualla oikeutettu etumme parantaa sivustoa. Voit kytkeä sen pois milloin tahansa kytkemällä analytiikan pois evästeasetuksissa.

Emme käytä tietojasi mihinkään muuhun tarkoitukseen kertomatta siitä sinulle ensin.

Automaattiset petostarkistukset

Stripe Radar pisteyttää jokaisen maksun riskin käyttäen signaaleja, kuten korttia, laitetta ja maksukuvioita Stripen verkossa. Omat sääntömme rajoittavat, kuinka monta eSIMiä ja kuinka suuresta summasta uusi asiakas voi ostaa 24 tunnin aikana. Näiden tarkistusten perusteella maksu voidaan hylätä automaattisesti tai tilaus pidättää. Tiimimme jäsen tarkastaa jokaisen pidätetyn tilauksen; jos sitä ei hyväksytä noin 12 tunnin kuluessa, se peruutetaan ja hyvitetään kokonaan. Jos kortin myöntäjä varoittaa, että maksu saattaa olla petollinen, eSIM, jota ei ole koskaan asennettu, peruutetaan ja hyvitetään automaattisesti; asennettu eSIM voidaan keskeyttää, kunnes olemme selvittäneet asian. Käytämme näitä tarkistuksia, koska turvallinen verkkokauppa ei olisi ilman niitä mahdollista.

Jos osto hylättiin tai peruutettiin näiden tarkistusten jälkeen, voit lähettää sähköpostia osoitteeseen support@lumsim.com ja pyytää, että henkilö tarkastaa sen, esittää näkemyksesi ja riitauttaa päätöksen.

Kenen kanssa jaamme ne

Käytämme näitä palveluntarjoajia. Ne käsittelevät tietoja puolestamme ja vain edellä mainittuihin tarkoituksiin:

• Stripe: maksut, petostentorjunta, veron laskenta, laskut ja hyvityslaskut.
• eSIM Access: eSIM-verkkopalveluntarjoajamme. Se saa tilausviitteen ja paketin, ei nimeäsi tai sähköpostiosoitettasi, ja antaa meille eSIMin, sen asennustilan ja datankäytön.
• Brevo: lähettää sähköpostimme ja kertoo meille, onko kukin viesti toimitettu perille vai palautunut. Käytämme tätä varoittaaksemme sinua, jos eSIM-sähköpostisi ei saapunut perille, sekä todisteena maksuriidassa.
• Cloudflare: toimittaa verkkosivuston turvallisesti, suorittaa bottitarkistuksen (Turnstile), kertoo meille, missä maassa IP-osoite on, ja laskee käyntejä ilman evästeitä (Web Analytics).
• Railway: isännöi palvelimiamme, tietokantaamme ja lokejamme.
• Google: Google Analytics ja Google Ads, vain suostumuksellasi; sekä Google Drive, jossa säilytämme laskujen ja hyvityslaskujen varmuuskopioita.

Osa niistä käyttää tietoja myös itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti: Stripe esimerkiksi petostentorjuntaan koko verkossaan ja maksupalveluntarjoajana lakisääteisten velvoitteidensa täyttämiseen; Google mainontaan, jos sallit mainosevästeet; ja WhatsApp (Meta), jos kirjoitat meille siellä. Jos käytät iPhonessa yhden napautuksen asennuslinkkiä, linkki välittää eSIMisi aktivointitiedot Applen eSIM-asetuspalvelulle, jotta Apple voi asentaa sen.

Voimme myös jakaa tietoja viranomaisille, kun laki sitä edellyttää, pankeille ja korttiverkoille maksuriidan käsittelemiseksi sekä liiketoimintamme ostajalle, jos lumsim myydään, jolloin ostajan on noudatettava tämän käytännön lupauksia.

Kansainväliset siirrot

Olemme yhdysvaltalainen yritys. Me ja palveluntarjoajamme käsittelemme tietoja Yhdysvalloissa ja muissa maissa, joissa nämä palveluntarjoajat toimivat, joten tietojasi voidaan käsitellä asuinmaasi ulkopuolella. Kun tietosuojalainsäädäntö sitä edellyttää, siirrot suojataan suojatoimilla, kuten Euroopan komission vakiosopimuslausekkeilla, jotka ovat osa palveluntarjoajiemme tietojenkäsittelyehtoja.

Kuinka kauan säilytämme ne

• Tilaukset, laskut ja verotuksellisen asuinpaikan todisteet, mukaan lukien IP-osoitteesi: 10 vuotta tilauksesta, kuten verolainsäädäntö edellyttää. Laskut ja hyvityslaskut säilytetään Stripessä, ja varmuuskopiot Google Drivessa.
• Tilin tiedot: kunnes poistat tilisi.
• Kirjautumiskoodit: voimassa 10 minuuttia, ja ne poistetaan 2 päivän kuluessa. Kirjautumisistunnot: enintään 30 päivää.
• Palvelinlokit: 30 päivää, sähköpostiosoitteet ja IP-osoitteet peitettyinä. Pyyntörajoitusten tallenteet, jotka sisältävät IP-osoitteen tai sähköpostiosoitteen tiivisteen: enintään 2 päivää.
• Kun poistat tilisi, säilytämme sähköpostiosoitteestasi muodostetun yksisuuntaisen koodin 120 päivää, vain uusien asiakkaiden ostorajojen soveltamiseksi. Sitä ei voi muuttaa takaisin osoitteeksesi.
• Tukiviestit: niin kauan kuin tarvitsemme niitä auttaaksemme sinua ja käsitelläksemme niihin liittyviä vaatimuksia, ja enintään 3 vuotta viimeisen viestisi jälkeen.
• Arvostelut: arvio niin kauan kuin säilytämme tilauksen; nimi ja kommentti, kunnes pyydät niiden poistamista tai poistat tilisi.
• Analytiikkatiedot: enintään 14 kuukautta.
• Poistetut tiedot voivat pysyä tietokantamme varmuuskopioissa lyhyen aikaa, kunnes kyseiset varmuuskopiot korvataan.

Oikeutesi

Asuinpaikastasi riippuen (esimerkiksi yleisen tietosuoja-asetuksen (GDPR), Britannian UK GDPR:n, Sveitsin tietosuojalainsäädännön, Turkin KVKK:n tai Yhdysvaltain osavaltioiden tietosuojalakien, kuten Kalifornian CCPA:n, nojalla) sinulla on oikeus:

• tietää, käsittelemmekö tietojasi, saada pääsy niihin ja saada niistä kopio siirrettävässä muodossa
• oikaista tai poistaa ne
• vastustaa tai rajoittaa tietojesi käyttöä, myös silloin, kun käyttö perustuu oikeutettuihin etuihimme
• peruuttaa suostumus milloin tahansa vaikuttamatta aiemmin tekemäämme käsittelyyn
• pyytää, että henkilö tarkastaa automaattisten tarkistusten perusteella tehdyn päätöksen, ja riitauttaa se
• ettei sinua kohdella eri tavalla näiden oikeuksien käytön vuoksi

Voit poistaa tilisi itse kohdassa Omat eSIMit. Poistamme tai anonymisoimme sitten henkilötietosi lukuun ottamatta tilaus-, lasku- ja petostentorjuntatietoja, jotka meidän on säilytettävä tai jotka meidän tarvitsee säilyttää. Tilaustiedoissamme ei enää ole sähköpostiosoitettasi. Lain mukaan säilytettäviin asiakirjoihin, kuten laskuihin ja hyvityslaskuihin Stripessä ja varmuuskopioissamme, jäävät niihin merkityt tiedot, myös sähköpostiosoitteesi. Asentamasi eSIMit toimivat edelleen, mutta eivät enää näy sivustolla.

Muissa pyynnöissä lähetä sähköpostia osoitteeseen support@lumsim.com. Voimme pyytää sinua vahvistamaan pyynnön sähköpostiosoitteestasi. Vastaamme 30 päivän kuluessa; jos laki sallii monimutkaiselle pyynnölle enemmän aikaa, kerromme siitä sinulle. Jos hylkäämme pyyntösi, perustelemme sen, ja voit pyytää meitä harkitsemaan asiaa uudelleen vastaamalla vastaukseemme.

Voit myös tehdä valituksen tietosuojaviranomaiselle, esimerkiksi asuinmaasi viranomaiselle.

Jos asut Turkissa

Tämä käytäntö on myös Turkin henkilötietojen suojaa koskevan lain (KVKK) 10 artiklan mukainen tiedonantomme. Keräämme tietosi sähköisesti verkkosivuston, sähköpostiemme ja edellä lueteltujen palveluntarjoajien kautta edellä mainittuihin tarkoituksiin ja oikeusperusteisiin: sopimuksen täyttäminen, lakisääteinen velvoite, oikeuden laatiminen, esittäminen tai suojaaminen, oikeutetut etumme sekä nimenomainen suostumuksesi analytiikka- ja mainosevästeisiin.

Tietojasi käsitellään Turkin ulkopuolella, pääosin Yhdysvalloissa, meidän ja edellä lueteltujen palveluntarjoajien toimesta.

KVKK:n 11 artiklan nojalla voit lisäksi pyytää tietoa siitä, mille kolmansille osapuolille Turkissa tai ulkomailla tietosi luovutetaan, pyytää meitä ilmoittamaan niille oikaisusta tai poistosta, vastustaa sinulle epäedullista tulosta, joka perustuu yksinomaan automaattiseen analyysiin, ja vaatia korvausta lainvastaisesta käsittelystä aiheutuneesta vahingosta. Lähetä pyyntösi osoitteeseen support@lumsim.com. Jos hylkäämme sen tai emme vastaa 30 päivän kuluessa, voit tehdä valituksen Turkin henkilötietojen suojaviranomaiselle Kişisel Verileri Koruma Kurumulle (KVKK Kurumu).

Jos asut Yhdysvalloissa

Viimeisten 12 kuukauden aikana olemme keränneet seuraavia henkilötietoryhmiä edellä kuvattuihin tarkoituksiin ja edellä kuvatuista lähteistä: tunnisteet (sähköpostiosoite, IP-osoite, selaimen tunniste), kaupalliset tiedot (tilaukset, hyvitykset ja arvostelut), rajalliset maksutiedot (kortin tyyppi ja maa), internet-toiminta (miten käytät sivustoa, vain suostumuksellasi), likimääräinen sijainti (IP-osoitteesi maa) ja meille lähettämiesi viestien sisältö. Emme kerää tarkkaa sijaintia, emmekä käytä arkaluonteisia henkilötietoja päätelläksemme sinusta mitään.

Emme myy henkilötietojasi rahaa vastaan. Jos sallit mainosevästeet, Google Ads voi käyttää niitä yhdessä tunnisteiden ja internet-toiminnan kanssa mainosten mittaamiseen ja personointiin. Jotkin osavaltioiden lait kutsuvat tätä ”myynniksi”, ”jakamiseksi” tai ”kohdennetuksi mainonnaksi”. Voit kieltäytyä siitä milloin tahansa jokaisen sivun alareunan ”Tietosuojavalintasi”- tai ”Evästeasetukset”-linkistä. Jos selaimesi lähettää Global Privacy Control (GPC) -signaalin, käsittelemme sen kieltäytymispyyntönä: mainosevästeet pysyvät pois päältä, ja voit edelleen itse valita, sallitko analytiikan.

Emme tietoisesti myy tai jaa alle 16-vuotiaiden henkilötietoja. Emme tarjoa taloudellisia kannustimia henkilötietojen vastineeksi. Voit käyttää valtuutettua edustajaa pyynnön tekemiseen; voimme pyytää edustajalta todisteen valtuutuksestasi ja pyytää sinua vahvistamaan pyynnön. Jos hylkäämme pyynnön, voit valittaa vastaamalla vastaukseemme; jos hylkäämme sen edelleen, voit ottaa yhteyttä osavaltiosi attorney generaliin (osavaltion ylin oikeusviranomainen).

Tietoturva

Käytämme salattuja yhteyksiä, tallennamme aktivointikoodit salattuina ja säilytämme kirjautumiskoodit ja istuntoavaimet vain tiivisteinä (hash). Vain sinä näet aktivointikoodisi: tilaussivullasi, sähköpostitse tai kirjautumisen jälkeen. Mikään järjestelmä ei ole täysin turvallinen; jos tietomurto vaikuttaa tietoihisi, ilmoitamme siitä sinulle ja viranomaisille, kun laki sitä edellyttää.

Lapset

lumsim ei ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää tietoja lapsilta, myöskään alle 13-vuotiailta. Jos saamme tietää, että olemme niin tehneet, poistamme tiedot. Jos uskot, että lapsi on antanut meille tietoja, ota yhteyttä osoitteeseen support@lumsim.com.

Evästeet

Katso Evästekäytäntömme.

Muutokset

Voimme päivittää tätä käytäntöä. Näytämme viimeisimmän muutoksen päivämäärän tämän sivun yläreunassa. Jos muutos vaikuttaa merkittävästi siihen, miten käytämme jo hallussamme olevia tietoja, kerromme siitä sinulle sähköpostitse tai sivustolla ennen kuin muutos tulee voimaan, ja pyydämme suostumustasi uudelleen, kun laki sitä edellyttää.