Personvernerklæring

Hvem vi er

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, driver lumsim og er behandlingsansvarlig for personopplysningene dine («behandlingsansvarlig»). Kontakt oss om personvern på support@lumsim.com.

Vi selger foreløpig ikke til personer bosatt i EU, EØS, Storbritannia eller Sveits. Hvis du besøker nettstedet derfra, forklarer denne erklæringen likevel hvordan vi behandler dataene dine og hvilke rettigheter du har.

Hva vi samler inn og hvor det kommer fra

De fleste opplysningene kommer fra deg, via nettstedet og e-postene dine. Noen kommer fra Stripe (betaling), Cloudflare (landet til IP-adressen din) og eSIM-nettverksleverandøren vår (installasjonsstatus og dataforbruk).

• E-postadresse: for å levere eSIM-et ditt, sende kvitteringer, innloggingskoder og varsler når dataene eller pakken snart tar slutt, og svare på henvendelser.
• Bestillingsopplysninger: pakken, beløp, valuta, avgift, bestillings- og fakturareferanser, og reisens startdato hvis du oppgir en. En rabattkode du bruker, lagres sammen med bestillingen.
• Dokumentasjon på skattemessig bosted: bostedslandet du bekrefter, faktureringslandet ditt, kortets land, IP-adressen din og landet den peker til.
• Betalingsopplysninger: du legger inn kortet i Stripes betalingsskjema, så vi ser aldri hele kortnummeret ditt. Vi mottar kortmerket og landet, og en kortidentifikator som vi bare lagrer i hashet form. For en selskapsfaktura samler Stripe inn selskapsnavnet, fakturaadressen og skatte-ID-en du oppgir, og de vises på fakturaen.
• Signaler for svindelforebygging: en tilfeldig identifikator for nettleseren din (vi lagrer bare hashen), risikonivået Stripe gir betalingen, og når du godtok umiddelbar levering.
• eSIM-opplysninger: eSIM-ets nummer (ICCID), aktiveringsopplysningene (lagret kryptert), om det er installert, og dataforbruk rapportert av nettverket.
• Meldinger du sender oss på e-post eller WhatsApp. Hvis du skriver til oss på WhatsApp, behandler også WhatsApp (Meta) samtalen etter sine egne personvernregler.
• Anmeldelser: hvis du vurderer eSIM-et ditt, vurderingen din og, hvis du legger dem til, kommentaren og navnet som skal vises.
• Analyse- og annonsedata: Google Analytics og Google Ads bare hvis du tillater dem i innstillingene for informasjonskapsler. Cloudflares besøkstelling uten informasjonskapsler følger valget ditt om analyse: i EU/EØS, Storbritannia, Sveits og Tyrkia kjører den bare hvis du tillater analyse; andre steder kjører den med mindre du slår av analyse (se Retningslinjer for informasjonskapsler).

Vi trenger e-postadressen og bostedslandet ditt for å kunne selge til deg. Uten dem kan vi ikke ta imot bestillingen din.

Hvorfor vi bruker dem

• For å levere tjenesten: levere eSIM-er og datapåfyll, drive kontoen din, sende e-poster om bestillingene dine og behandle refusjoner. Rettslig grunnlag: avtalen vår med deg.
• For å oppfylle rettslige plikter: beregne avgift og oppbevare fakturaer og skatteopplysninger. Rettslig grunnlag: rettslig forpliktelse.
• For å forhindre svindel og misbruk: risikovurdering av betalinger med Stripe Radar, kjøpsgrenser for nye kunder, robotkontroller og forespørselsgrenser. Rettslig grunnlag: vår berettigede interesse i å beskytte kunder, kortinnehavere og virksomheten vår mot svindel.
• For å håndtere tvister: svare på betalingstvister og rettslige krav. Ved en betalingstvist sender vi Stripe og kortnettverket e-postadressen din, IP-adressen din, når du godtok umiddelbar levering, leveringstidspunkter og opplysninger om installasjon og bruk av eSIM-et. Rettslig grunnlag: vår berettigede interesse i å fastsette, gjøre gjeldende eller forsvare rettskrav.
• For å holde tjenesten sikker og i drift: serverlogger med maskerte e-postadresser og IP-adresser. Rettslig grunnlag: vår berettigede interesse i å drive en sikker tjeneste.
• For å be om og publisere anmeldelser: noen dager etter at eSIM-et ditt første gang kobler til, sender vi deg én e-post med en lenke for å vurdere det; e-posten har også en lenke for å slutte å få slike forespørsler. Vurderingen din teller med i destinasjonens snitt på nettstedet vårt. Hvis du skriver en kommentar, kontrollerer vi den bare for personopplysninger og upassende innhold, og publiserer den deretter med navnet du har valgt (eller «Verifisert kjøper») og bostedslandet ditt. Rettslig grunnlag: vår berettigede interesse i å vise andre reisende meningene til ekte kunder. Du kan når som helst protestere, og da sletter vi navnet og kommentaren din.
• For å gjøre e-postene våre om data nyttige: e-postene som forteller deg at dataene er i ferd med å ta slutt, er brukt opp eller at pakken din snart går ut, har en lenke for å legge til data på det aktuelle eSIM-et uten å logge inn. Vi registrerer om lenken er brukt, ikke hvem som har åpnet e-posten. Rettslig grunnlag: vår berettigede interesse i å sende e-poster som hjelper.
• For å måle besøk og annonser: Google Analytics og Google Ads. Rettslig grunnlag: samtykket ditt, som du når som helst kan trekke tilbake. Cloudflare Web Analytics teller besøk og sidenes innlastingstid uten informasjonskapsler. Rettslig grunnlag: i EU/EØS, Storbritannia, Sveits og Tyrkia samtykket ditt; andre steder vår berettigede interesse i å forbedre nettstedet. Du kan slå den av når som helst ved å slå av analyse i innstillingene for informasjonskapsler.

Vi bruker ikke opplysningene dine til noe annet formål uten å si fra til deg først.

Automatiske svindelkontroller

Stripe Radar vurderer risikoen for hver betaling ved hjelp av signaler som kortet, enheten og betalingsmønstre i Stripes nettverk. Våre egne regler begrenser hvor mange eSIM-er, og for hvor mye, en ny kunde kan kjøpe på 24 timer. På grunnlag av disse kontrollene kan en betaling bli avslått automatisk eller en bestilling holdt tilbake. En person på teamet vårt vurderer hver tilbakeholdt bestilling; hvis den ikke blir godkjent innen omtrent 12 timer, kanselleres den og hele beløpet refunderes. Hvis en kortutsteder varsler om at en betaling kan være svindel, blir et eSIM som aldri har vært installert, kansellert og refundert automatisk; et installert eSIM kan bli sperret til vi har undersøkt saken. Vi bruker disse kontrollene fordi det ikke ville vært mulig å selge trygt på nett uten dem.

Hvis et kjøp ble avslått eller kansellert etter disse kontrollene, kan du sende e-post til support@lumsim.com og be om at en person vurderer det, forklare ditt syn og bestride avgjørelsen.

Hvem vi deler dem med

Vi bruker disse tjenesteleverandørene. De behandler data på våre vegne og bare til formålene ovenfor:

• Stripe: betalinger, svindelforebygging, avgiftsberegning, fakturaer og kreditnotaer.
• eSIM Access: eSIM-nettverksleverandøren vår. Den mottar bestillingsreferansen og pakken, ikke navnet eller e-postadressen din, og gir oss eSIM-et, installasjonsstatusen og dataforbruket.
• Brevo: sender e-postene våre og forteller oss om hver enkelt er levert eller har sprettet tilbake. Vi bruker dette til å varsle deg hvis eSIM-e-posten din ikke kom frem, og som bevis i en betalingstvist.
• Cloudflare: leverer nettstedet på en sikker måte, kjører robotkontrollen (Turnstile), forteller oss hvilket land en IP-adresse er i og teller besøk uten informasjonskapsler (Web Analytics).
• Railway: huser serverne, databasen og loggene våre.
• Google: Google Analytics og Google Ads, bare med samtykket ditt; og Google Drive, der vi oppbevarer sikkerhetskopier av fakturaer og kreditnotaer.

Noen av dem bruker også data som uavhengige behandlingsansvarlige etter sine egne personvernregler: Stripe, for eksempel til svindelforebygging i hele nettverket sitt og for å oppfylle sine rettslige plikter som betalingsleverandør; Google, til annonsering hvis du tillater annonseinformasjonskapsler; og WhatsApp (Meta), hvis du skriver til oss der. Hvis du bruker installasjonslenken med ett trykk på en iPhone, sender lenken aktiveringsopplysningene for eSIM-et ditt til Apples tjeneste for eSIM-oppsett, slik at Apple kan installere det.

Vi kan også dele data med myndigheter når loven krever det, med banker og kortnettverk for å håndtere en betalingstvist, og med en kjøper av virksomheten vår hvis lumsim selges, som da må holde løftene i denne erklæringen.

Internasjonale overføringer

Vi er et amerikansk selskap. Vi og tjenesteleverandørene våre behandler data i USA og i andre land der leverandørene driver virksomhet, så dataene dine kan bli behandlet utenfor landet der du bor. Der personvernlovgivningen krever det, beskyttes overføringene av garantier som EU-kommisjonens standard personvernbestemmelser, som er en del av leverandørenes databehandlervilkår.

Hvor lenge vi beholder dem

• Bestillinger, fakturaer og dokumentasjon på skattemessig bosted, inkludert IP-adressen din: 10 år etter bestillingen, slik skatteloven krever. Fakturaer og kreditnotaer lagres hos Stripe, med sikkerhetskopier i Google Drive.
• Kontoopplysninger: til du sletter kontoen din.
• Innloggingskoder: gyldige i 10 minutter og slettes innen 2 dager. Innloggingsøkter: opptil 30 dager.
• Serverlogger: 30 dager, med maskerte e-postadresser og IP-adresser. Registreringer for forespørselsgrenser, som inneholder en hashet IP-adresse eller e-postadresse: opptil 2 dager.
• Etter at du sletter kontoen din, beholder vi en enveiskode laget av e-postadressen din i 120 dager, bare for å anvende kjøpsgrensene for nye kunder. Den kan ikke gjøres om til adressen din igjen.
• Supportmeldinger: så lenge vi trenger dem for å hjelpe deg og for å håndtere eventuelle relaterte krav, og ikke lenger enn 3 år etter din siste melding.
• Anmeldelser: vurderingen så lenge vi beholder bestillingen; navnet og kommentaren til du ber oss slette dem eller sletter kontoen din.
• Analysedata: ikke lenger enn 14 måneder.
• Slettede data kan bli liggende i databasens sikkerhetskopier en kort tid, til disse kopiene er erstattet.

Rettighetene dine

Avhengig av hvor du bor (for eksempel etter personvernforordningen (GDPR), UK GDPR, sveitsisk personvernlovgivning, Tyrkias KVKK eller amerikanske delstaters personvernlover som Californias CCPA) har du rett til å:

• få vite om vi behandler dataene dine, få innsyn i dem og få en kopi i et bærbart format
• rette eller slette dem
• protestere mot eller begrense hvordan vi bruker dem, også når bruken bygger på våre berettigede interesser
• trekke tilbake samtykke når som helst, uten at det påvirker det vi gjorde før
• be om at en person vurderer en avgjørelse som er tatt gjennom automatiske kontroller, og bestride den
• ikke bli behandlet annerledes for å bruke disse rettighetene

Du kan slette kontoen din selv i Mine eSIM-er. Vi sletter eller anonymiserer da personopplysningene dine, bortsett fra opplysningene om bestillinger, fakturaer og svindelforebygging som vi må eller trenger å beholde. Bestillingsopplysningene våre inneholder ikke lenger e-postadressen din. Dokumenter vi etter loven må oppbevare, for eksempel fakturaer og kreditnotaer hos Stripe og i sikkerhetskopiene våre, beholder opplysningene som står på dem, også e-postadressen din. eSIM-er du har installert, fortsetter å virke, men vises ikke lenger på nettstedet.

For andre henvendelser, send e-post til support@lumsim.com. Vi kan be deg bekrefte henvendelsen fra e-postadressen din. Vi svarer innen 30 dager; hvis loven gir mer tid for en omfattende henvendelse, sier vi fra. Hvis vi avslår henvendelsen din, forklarer vi hvorfor, og du kan be oss vurdere den på nytt ved å svare på svaret vårt.

Du kan også klage til en personvernmyndighet, for eksempel den i landet der du bor.

Hvis du bor i Tyrkia

Denne erklæringen er også vår opplysningsplikt etter artikkel 10 i Tyrkias lov om vern av personopplysninger (KVKK). Vi samler inn dataene dine elektronisk via nettstedet, e-postene våre og leverandørene som er oppført ovenfor, til formålene og på de rettslige grunnlagene som er nevnt ovenfor: oppfyllelse av en avtale, en rettslig forpliktelse, fastsettelse, utøvelse eller beskyttelse av en rett, våre berettigede interesser og ditt uttrykkelige samtykke til analyse- og annonseinformasjonskapsler.

Dataene dine behandles utenfor Tyrkia, hovedsakelig i USA, av oss og leverandørene som er oppført ovenfor.

Etter artikkel 11 i KVKK kan du også be om å få vite hvilke tredjeparter i Tyrkia eller utlandet som mottar dataene dine, be oss varsle dem om en retting eller sletting, protestere mot et resultat til ugunst for deg som utelukkende følger av automatisert analyse, og kreve erstatning for skade forårsaket av ulovlig behandling. Send henvendelsen din til support@lumsim.com. Hvis vi avslår den eller ikke svarer innen 30 dager, kan du klage til den tyrkiske personvernmyndigheten Kişisel Verileri Koruma Kurumu (KVKK Kurumu).

Hvis du bor i USA

Av de siste 12 månedene har vi samlet inn disse kategoriene av personopplysninger, til formålene og fra kildene som er beskrevet ovenfor: identifikatorer (e-postadresse, IP-adresse, nettleseridentifikator), kommersiell informasjon (bestillinger, refusjoner og anmeldelser), begrenset betalingsinformasjon (kortmerke og land), internettaktivitet (hvordan du bruker nettstedet, bare med samtykket ditt), omtrentlig posisjon (landet til IP-adressen din) og innholdet i meldingene du sender oss. Vi samler ikke inn nøyaktig posisjon, og vi bruker ikke sensitive personopplysninger til å utlede noe om deg.

Vi selger ikke personopplysningene dine for penger. Hvis du tillater annonseinformasjonskapsler, kan Google Ads bruke dem, sammen med identifikatorer og internettaktivitet, til å måle og tilpasse annonser. Noen delstatslover kaller dette «salg», «deling» eller «målrettet annonsering». Du kan når som helst reservere deg med lenken «Dine personvernvalg» eller «Innstillinger for informasjonskapsler» nederst på hver side. Hvis nettleseren din sender et Global Privacy Control-signal (GPC), behandler vi det som en forespørsel om å reservere deg: annonseinformasjonskapsler forblir av, og du kan fortsatt selv velge om du vil tillate analyse.

Vi selger eller deler ikke bevisst personopplysninger om noen under 16 år. Vi tilbyr ikke økonomiske fordeler for personopplysninger. Du kan bruke en autorisert fullmektig til å sende en henvendelse; vi kan be fullmektigen om bevis på tillatelsen din og be deg bekrefte henvendelsen. Hvis vi avslår en henvendelse, kan du klage ved å svare på svaret vårt; hvis vi fortsatt avslår den, kan du kontakte attorney general (delstatens øverste jurist) i delstaten din.

Sikkerhet

Vi bruker krypterte forbindelser, lagrer aktiveringskoder kryptert, og beholder innloggingskoder og øktnøkler bare i hashet form. Bare du kan se aktiveringskoden din: på bestillingssiden, på e-post eller etter innlogging. Ingen systemer er helt sikre; hvis et sikkerhetsbrudd rammer dataene dine, sier vi fra til deg og til myndighetene der loven krever det.

Barn

lumsim er ikke ment for personer under 18 år. Vi samler ikke bevisst inn data fra barn, heller ikke fra barn under 13 år. Hvis vi får vite at vi har gjort det, sletter vi dem. Hvis du tror at et barn har gitt oss data, kontakt oss på support@lumsim.com.

Informasjonskapsler

Se Retningslinjer for informasjonskapsler.

Endringer

Vi kan oppdatere denne erklæringen. Vi viser datoen for siste endring øverst på siden. Hvis en endring i vesentlig grad påvirker hvordan vi bruker data vi allerede har, sier vi fra til deg på e-post eller på nettstedet før den trer i kraft, og ber om samtykket ditt på nytt der loven krever det.