Privacybeleid

Wie we zijn

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, beheert lumsim en is verantwoordelijk voor je persoonsgegevens (de „verwerkingsverantwoordelijke”). Neem voor vragen over privacy contact met ons op via support@lumsim.com.

Op dit moment verkopen we niet aan inwoners van de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland. Als je de site vanaf daar bezoekt, legt dit beleid nog steeds uit hoe we met je gegevens omgaan en welke rechten je hebt.

Wat we verzamelen en waar het vandaan komt

De meeste gegevens komen van jou, via de website en je e-mails. Sommige komen van Stripe (betaling), Cloudflare (het land van je IP-adres) en onze eSIM-netwerkleverancier (installatiestatus en datagebruik).

• E-mailadres: om je eSIM te leveren, bonnen, inlogcodes en meldingen te sturen als je data of bundel bijna op is, en supportvragen te beantwoorden.
• Bestelgegevens: het plan, de bedragen, de valuta, de belasting, de bestel- en factuurreferenties en de startdatum van je reis, als je die invult. Een kortingscode die je toepast, wordt bij de bestelling opgeslagen.
• Bewijs van belastingverblijf: het land van verblijf dat je bevestigt, je factuurland, het land van je kaart, je IP-adres en het land waarnaar dat verwijst.
• Betaalgegevens: je voert je kaart in het betaalformulier van Stripe in, dus we zien nooit je volledige kaartnummer. We ontvangen het kaartmerk en het land, en een kaartidentificatie die we alleen als hash opslaan. Bij een bedrijfsfactuur verzamelt Stripe de bedrijfsnaam, het factuuradres en het belastingnummer die je invult; deze staan op de factuur.
• Signalen voor fraudepreventie: een willekeurige identificatie van je browser (we slaan alleen de hash op), het risiconiveau dat Stripe aan de betaling geeft en het moment waarop je directe levering accepteerde.
• eSIM-gegevens: het nummer van de eSIM (ICCID), de activeringsgegevens (versleuteld opgeslagen), of hij is geïnstalleerd en het datagebruik dat het netwerk meldt.
• Berichten die je ons via e-mail of WhatsApp stuurt. Als je ons via WhatsApp schrijft, verwerkt WhatsApp (Meta) het gesprek ook volgens zijn eigen privacybeleid.
• Recensies: als je je eSIM beoordeelt, je beoordeling en, als je ze toevoegt, de opmerking en de weer te geven naam.
• Analyse- en advertentiegegevens: Google Analytics en Google Ads alleen als je ze toestaat in de cookie-instellingen. De cookievrije bezoekerstelling van Cloudflare volgt je analysekeuze: in de EU/EER, het Verenigd Koninkrijk, Zwitserland en Turkije draait die alleen als je analyse toestaat; elders draait die tenzij je analyse uitzet (zie ons Cookiebeleid).

We hebben je e-mailadres en land van verblijf nodig om aan je te verkopen. Zonder die gegevens kunnen we je bestelling niet aannemen.

Waarom we ze gebruiken

• Om de dienst te leveren: eSIM's en extra data leveren, je account beheren, e-mails over je bestellingen sturen en terugbetalingen verwerken. Rechtsgrond: onze overeenkomst met jou.
• Om aan wettelijke plichten te voldoen: belasting berekenen en facturen en belastingadministratie bewaren. Rechtsgrond: wettelijke verplichting.
• Om fraude en misbruik te voorkomen: risicobeoordeling van betalingen door Stripe Radar, aankooplimieten voor nieuwe klanten, botcontroles en aanvraaglimieten. Rechtsgrond: ons gerechtvaardigd belang bij het beschermen van klanten, kaarthouders en ons bedrijf tegen fraude.
• Om geschillen af te handelen: betalingsgeschillen en juridische claims beantwoorden. Bij een betalingsgeschil sturen we Stripe en het kaartnetwerk je e-mailadres, je IP-adres, wanneer je hebt ingestemd met directe levering, de levertijden en de installatie- en gebruiksgegevens van de eSIM. Rechtsgrond: ons gerechtvaardigd belang bij het vaststellen, uitoefenen of verdedigen van juridische claims.
• Om de dienst veilig en werkend te houden: serverlogs met gemaskeerde e-mail- en IP-adressen. Rechtsgrond: ons gerechtvaardigd belang bij het draaien van een veilige dienst.
• Om recensies te vragen en te publiceren: enkele dagen nadat je eSIM voor het eerst verbinding heeft gemaakt, sturen we je eenmalig een e-mail met een link om hem te beoordelen; de e-mail bevat ook een link om deze verzoeken te stoppen. Je beoordeling telt mee in het gemiddelde van de bestemming op onze site. Als je een opmerking schrijft, controleren we die alleen op persoonlijke gegevens en ongepaste inhoud en publiceren we die daarna met de naam die je hebt gekozen (of „Geverifieerde koper”) en je land van verblijf. Rechtsgrond: ons gerechtvaardigd belang bij het tonen van de mening van echte klanten aan andere reizigers. Je kunt op elk moment bezwaar maken, en dan verwijderen we je naam en opmerking.
• Om onze e-mails over je data nuttig te maken: de e-mails die je laten weten dat je data bijna op is, op is of dat je bundel bijna afloopt, bevatten een link om data aan die eSIM toe te voegen zonder in te loggen. We registreren of die link is gebruikt, niet wie de e-mail heeft geopend. Rechtsgrond: ons gerechtvaardigd belang bij het versturen van e-mails die helpen.
• Om bezoeken en advertenties te meten: Google Analytics en Google Ads. Rechtsgrond: je toestemming, die je op elk moment kunt intrekken. Cloudflare Web Analytics telt bezoeken en laadtijden van pagina's zonder cookies. Rechtsgrond: in de EU/EER, het Verenigd Koninkrijk, Zwitserland en Turkije je toestemming; elders ons gerechtvaardigd belang bij het verbeteren van de site. Je kunt het op elk moment uitzetten door analyse uit te zetten in de cookie-instellingen.

We gebruiken je gegevens niet voor andere doeleinden zonder je dat eerst te laten weten.

Geautomatiseerde fraudecontroles

Stripe Radar beoordeelt het risico van elke betaling aan de hand van signalen zoals de kaart, het apparaat en betalingspatronen binnen het netwerk van Stripe. Onze eigen regels beperken hoeveel eSIM's, en voor welk bedrag, een nieuwe klant in 24 uur kan kopen. Op basis van deze controles kan een betaling automatisch worden geweigerd of een bestelling worden vastgehouden. Een medewerker van ons team beoordeelt elke vastgehouden bestelling; wordt die niet binnen ongeveer 12 uur goedgekeurd, dan wordt hij geannuleerd en volledig terugbetaald. Als een kaartuitgever waarschuwt dat een betaling mogelijk frauduleus is, wordt een nooit geïnstalleerde eSIM automatisch geannuleerd en terugbetaald; een geïnstalleerde eSIM kan worden geblokkeerd tot we het hebben onderzocht. We gebruiken deze controles omdat veilig online verkopen zonder deze controles niet mogelijk zou zijn.

Is een aankoop na deze controles geweigerd of geannuleerd, dan kun je een e-mail sturen naar support@lumsim.com om te vragen of een medewerker die beoordeelt, om je standpunt toe te lichten en de beslissing aan te vechten.

Met wie we ze delen

We gebruiken deze dienstverleners. Ze verwerken gegevens namens ons en alleen voor de bovenstaande doelen:

• Stripe: betalingen, fraudepreventie, belastingberekening, facturen en creditnota's.
• eSIM Access: onze eSIM-netwerkleverancier. Die ontvangt de bestelreferentie en het plan, niet je naam of e-mailadres, en geeft ons de eSIM, de installatiestatus en het datagebruik.
• Brevo: verstuurt onze e-mails en laat ons weten of elke e-mail is bezorgd of is teruggekaatst. We gebruiken dit om je te waarschuwen als je eSIM-e-mail niet is aangekomen, en als bewijs bij een betalingsgeschil.
• Cloudflare: levert de website veilig, voert de botcontrole (Turnstile) uit, vertelt ons in welk land een IP-adres zit en telt bezoeken zonder cookies (Web Analytics).
• Railway: host onze servers, database en logs.
• Google: Google Analytics en Google Ads, alleen met je toestemming; en Google Drive, waar we back-ups van facturen en creditnota's bewaren.

Sommigen van hen gebruiken gegevens ook als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid: Stripe, bijvoorbeeld voor fraudepreventie binnen zijn netwerk en om te voldoen aan zijn wettelijke plichten als betaaldienstverlener; Google, voor advertenties als je advertentiecookies toestaat; en WhatsApp (Meta), als je ons daar schrijft. Als je op een iPhone de installatielink met één tik gebruikt, geeft de link de activeringsgegevens van je eSIM door aan de eSIM-configuratiedienst van Apple, zodat Apple de eSIM kan installeren.

We kunnen gegevens ook delen met autoriteiten als de wet dat vereist, met banken en kaartnetwerken om een betalingsgeschil af te handelen, en met een koper van ons bedrijf als lumsim wordt verkocht; die moet de beloften van dit beleid nakomen.

Internationale doorgiften

We zijn een Amerikaans bedrijf. Wij en onze dienstverleners verwerken gegevens in de Verenigde Staten en in andere landen waar die dienstverleners actief zijn, dus je gegevens kunnen buiten het land waar je woont worden verwerkt. Waar de wetgeving voor gegevensbescherming dat vereist, worden doorgiften beschermd met waarborgen zoals de standaardcontractbepalingen van de Europese Commissie, die deel uitmaken van de verwerkersvoorwaarden van onze dienstverleners.

Hoelang we ze bewaren

• Bestellingen, facturen en bewijs van belastingverblijf, inclusief je IP-adres: 10 jaar na de bestelling, zoals de belastingwetgeving vereist. Facturen en creditnota's worden bij Stripe bewaard, met back-ups in Google Drive.
• Accountgegevens: tot je je account verwijdert.
• Inlogcodes: 10 minuten geldig en binnen 2 dagen verwijderd. Inlogsessies: tot 30 dagen.
• Serverlogs: 30 dagen, met gemaskeerde e-mail- en IP-adressen. Registraties van aanvraaglimieten, waarin een hash van een IP- of e-mailadres staat: maximaal 2 dagen.
• Nadat je je account hebt verwijderd, bewaren we 120 dagen een eenrichtingscode die van je e-mailadres is gemaakt, alleen om de aankooplimieten voor nieuwe klanten toe te passen. Hij kan niet worden teruggerekend naar je adres.
• Supportberichten: zolang we ze nodig hebben om je te helpen en een gerelateerde claim af te handelen, en niet langer dan 3 jaar na je laatste bericht.
• Recensies: de beoordeling zolang we de bestelling bewaren; de naam en opmerking totdat je ons vraagt ze te verwijderen of je account verwijdert.
• Analysegegevens: maximaal 14 maanden.
• Verwijderde gegevens kunnen nog korte tijd in onze databaseback-ups blijven staan totdat die back-ups worden vervangen.

Je rechten

Afhankelijk van waar je woont (bijvoorbeeld op grond van de AVG, de UK GDPR, de Zwitserse wetgeving voor gegevensbescherming, de Turkse KVKK of Amerikaanse privacywetten van afzonderlijke staten, zoals de Californische CCPA) heb je het recht om:

• te weten of we je gegevens verwerken, toegang te krijgen tot je gegevens en een kopie ervan te ontvangen in een overdraagbaar formaat
• ze te corrigeren of te verwijderen
• bezwaar te maken tegen ons gebruik ervan of dat te beperken, ook als het gebruik is gebaseerd op onze gerechtvaardigde belangen
• je toestemming op elk moment in te trekken, zonder gevolgen voor wat we eerder deden
• te vragen dat een medewerker een beslissing beoordeelt die door geautomatiseerde controles is genomen, en die beslissing aan te vechten
• niet anders te worden behandeld omdat je deze rechten gebruikt

Je kunt je account zelf verwijderen in Mijn eSIM's. Daarna verwijderen of anonimiseren we je persoonsgegevens, behalve de bestel-, factuur- en fraudepreventiegegevens die we moeten of nodig hebben te bewaren. In onze bestelgegevens staat je e-mailadres niet meer. Documenten die we wettelijk moeten bewaren, zoals facturen en creditnota's bij Stripe en in onze back-ups, behouden de gegevens die erop staan, ook je e-mailadres. eSIM's die je hebt geïnstalleerd blijven werken, maar verschijnen niet meer op de site.

Voor elk ander verzoek mail je naar support@lumsim.com. We kunnen je vragen het verzoek te bevestigen vanaf je e-mailadres. We antwoorden binnen 30 dagen; als de wet voor een complex verzoek meer tijd toestaat, laten we het je weten. Weigeren we je verzoek, dan leggen we uit waarom, en je kunt ons vragen het te heroverwegen door op ons antwoord te reageren.

Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming, bijvoorbeeld die in het land waar je woont.

Als je in Turkije woont

Dit beleid is ook onze informatieverstrekking op grond van artikel 10 van de Turkse wet op de bescherming van persoonsgegevens (KVKK). We verzamelen je gegevens langs elektronische weg via de website, onze e-mails en de hierboven genoemde dienstverleners, voor de hierboven genoemde doeleinden en op de hierboven genoemde rechtsgronden: de uitvoering van een overeenkomst, een wettelijke verplichting, het vaststellen, uitoefenen of beschermen van een recht, onze gerechtvaardigde belangen en je uitdrukkelijke toestemming voor analyse- en advertentiecookies.

Je gegevens worden buiten Turkije verwerkt, voornamelijk in de Verenigde Staten, door ons en de hierboven genoemde dienstverleners.

Op grond van artikel 11 van de KVKK mag je ook vragen aan welke derden in Turkije of in het buitenland je gegevens worden verstrekt, ons vragen hen te informeren over een correctie of verwijdering, bezwaar maken tegen een voor jou nadelig resultaat dat uitsluitend voortkomt uit geautomatiseerde analyse, en schadevergoeding eisen voor schade door onrechtmatige verwerking. Stuur je verzoek naar support@lumsim.com. Weigeren we het of antwoorden we niet binnen 30 dagen, dan kun je een klacht indienen bij de Turkse autoriteit voor de bescherming van persoonsgegevens (Kişisel Verileri Koruma Kurumu, „KVKK Kurumu”).

Als je in de Verenigde Staten woont

In de afgelopen 12 maanden hebben we deze categorieën persoonsgegevens verzameld, voor de doeleinden en uit de bronnen die hierboven zijn beschreven: identificatiegegevens (e-mailadres, IP-adres, browseridentificatie), commerciële gegevens (bestellingen, terugbetalingen en recensies), beperkte betaalgegevens (kaartmerk en land), internetactiviteit (hoe je de site gebruikt, alleen met je toestemming), geschatte locatie (het land van je IP-adres) en de inhoud van berichten die je ons stuurt. We verzamelen geen exacte locatie en gebruiken geen gevoelige persoonsgegevens om iets over je af te leiden.

We verkopen je persoonsgegevens niet voor geld. Als je advertentiecookies toestaat, kan Google Ads ze, samen met identificatiegegevens en internetactiviteit, gebruiken om advertenties te meten en te personaliseren. Sommige staatswetten noemen dit „verkopen”, „delen” of „gerichte advertenties”. Je kunt je op elk moment afmelden met de link „Jouw privacykeuzes” of „Cookie-instellingen” onderaan elke pagina. Als je browser een Global Privacy Control-signaal (GPC) stuurt, behandelen we dat als een verzoek om je af te melden: advertentiecookies blijven uit en je kunt nog steeds zelf kiezen of je analyse toestaat.

We verkopen of delen niet bewust de persoonsgegevens van iemand onder de 16. We bieden geen financiële prikkels voor persoonsgegevens. Je kunt een gemachtigde gebruiken om een verzoek in te dienen; we kunnen de gemachtigde om bewijs van je toestemming vragen en jou vragen het verzoek te bevestigen. Weigeren we een verzoek, dan kun je in beroep gaan door op ons antwoord te reageren; weigeren we dan nog steeds, dan kun je contact opnemen met de Attorney General van je staat in de VS (de hoogste juridische autoriteit van de staat).

Beveiliging

We gebruiken versleutelde verbindingen, slaan activeringscodes versleuteld op en bewaren inlogcodes en sessiesleutels alleen als hash. Alleen jij kunt je activeringscode zien: op je bestelpagina, per e-mail of na het inloggen. Geen enkel systeem is volledig veilig; als een datalek jouw gegevens treft, laten we dat jou en de autoriteiten weten waar de wet dat vereist.

Kinderen

lumsim is niet bedoeld voor mensen onder de 18. We verzamelen niet bewust gegevens van kinderen, ook niet van kinderen onder de 13. Merken we dat we dat toch hebben gedaan, dan verwijderen we de gegevens. Denk je dat een kind ons gegevens heeft gegeven, neem dan contact met ons op via support@lumsim.com.

Cookies

Zie ons Cookiebeleid.

Wijzigingen

We kunnen dit beleid bijwerken. De datum van de laatste wijziging staat bovenaan deze pagina. Als een wijziging aanzienlijk gevolgen heeft voor hoe we gegevens gebruiken die we al hebben, laten we je dat per e-mail of op de site weten voordat die ingaat, en vragen we waar de wet dat vereist opnieuw om je toestemming.